Sehr geehrte Kundin,

sehr geehrter Kunde,

wahrscheinlich haben Sie über die Presse und die Medien über eine Sicherheitslücke bei Libri.de erfahren. Wir möchten hiermit die Gelegenheit ergreifen, die Fakten und Geschehnisse aus unserer Sicht für Sie darzulegen.

Was ist passiert?

Das Weblog Netzpolitik.org hatte den Medienhändler Libri.de am 28.10.2009 über eine Sicherheitslücke informiert. Durch diese Lücke wäre es möglich gewesen die pdf-Rechnungen anderer Kunden durch Manipulation der URL einsehen zu können.

Was ist mit den Daten passiert?

Libri.de hat nach Kenntnisnahme unverzüglich reagiert und die Lücke sofort geschlossen, bevor ein möglicher Schaden entstand.

Unseres Wissens sind Kundendaten nach Analyse der Logfiles nicht in den Umlauf gekommen. Ebenso waren zu keinem Zeitpunkt Zahlungsdaten von Kunden betroffen.

Herr Beckedahl von Netzpolitik.org hat uns außerdem an Eides statt versichert, dass alle Stichproben der Daten gelöscht und nicht in Umlauf gebracht wurden.

Was tut Libri.de, um solche Vorfälle in der Zukunft zu verhindern?

Libri.de lässt seine Datensicherheit regelmäßig unter anderem durch den TÜV prüfen. Durch diesen jetzigen Vorfall wurde mit Hochdruck an zwei Tagen sowohl intern als auch mit externen Dienstleistern nach weiteren potentiellen Sicherheitslücken geforscht. Das Ergebnis sind verschärfte Handlungsanforderungen für interne Prozesse, aber auch für externe Dienstleister, um solche Vorfälle in Zukunft zu vermeiden.

Wir bei Libri.de bedauern diesen Vorfall zutiefst und entschuldigen uns ausdrücklich bei unseren Kundinnen und Kunden für diesen Vorfall und die daraus resultierende Verunsicherung.

Wir hoffen, Sie auch weiterhin von der Qualität und vor allem Sicherheit unseres Online-Shops überzeugen zu können!
Mit freundlichen Grüßen

Per Dalheimer
Geschäftsführer Libri.de Internet GmbH

Hamburg, den 29.10.2009