Aufgrund der Adressierung und Personalisierung dieser E-Mails müssen wir davon ausgehen, dass es einen Angriff zum Datendiebstahl auf unser Shopsystem gegeben hat und dass es den Angreifern möglich war, Namen und E-Mail-Adressen zumindest von einem Teil unserer Kunden zu erlangen.

Aktuell untersuchen wir, nach wie vor mit höchster Priorität, ob noch andere Daten wie Adress- oder Transaktionsdaten in die Hände der Angreifer gelangt sein könnten. Wir weisen darauf hin, dass in unserem Shopsystem keinerlei Bankverbindungsdaten gespeichert werden. Bei unseren Untersuchungen werden wir zusätzlich von externen Daten- und Cybercrime-Spezialisten unterstützt.

Nicht nur Fake-Shop, sondern es wurden auch persönliche Daten von ESG geklaut. Was und wie viel, ob auch Rechnungen, etc., kann ESG zum derzeitigen Punkt der Ermittlung noch überhaupt nicht sagen.
ESG ist mitnichten irgendeine Hinterhofklitsche. Dass hier dermaßen mit sensiblen Daten geschludert wird, ist schon ein dicker Hund.