Willkommen zurück!

Liebe Kundinnen und Kunden,
zunächst möchten wir uns herzlich für Ihre Geduld und Ihr Vertrauen in Best Service bedanken.

Unsere Systeme sind inzwischen wieder vollständig online und funktionsfähig. Wir möchten diese Gelegenheit nutzen, um Ihnen einen transparenten Überblick darüber zu geben, was in den letzten Wochen passiert ist.

Am Morgen des 12. Juni 2025 wurden wir über einen Angriff auf unsere Online-IT-Infrastruktur informiert. Als sofortige Vorsichtsmaßnahme haben wir sämtliche Systeme vom Netz genommen, was zu einem vollständigen Ausfall aller Best-Service-Dienste führte – einschließlich unseres Webshops sowie aller zugehörigen Dienste wie Downloads, Produktregistrierung und -aktivierung.

Unmittelbar danach haben wir externe IT-Forensik-Experten beauftragt, den Vorfall zu untersuchen. Gleichzeitig wurde eine Anzeige bei der Polizei erstattet und die Datenschutzaufsichtsbehörde gemäß Artikel 33 der DSGVO informiert.

Erste Analysen ergaben, dass eine Schwachstelle in einer Drittanbieter-Komponente ausgenutzt wurde. Zum Zeitpunkt des Angriffs war noch kein Sicherheitspatch verfügbar, da die Schwachstelle erst kurz zuvor bekannt geworden war.

Die forensische Untersuchung bestätigte zudem, dass keine personenbezogenen Daten abgeflossen sind. Die betroffenen Systeme enthielten keine Kreditkarten- oder PayPal-Daten. Alle Zahlungen werden ausschließlich über etablierte externe Dienstleister abgewickelt, die ebenfalls informiert wurden und eigene Prüfungen vorgenommen haben.

Nach Rücksprache mit den Sicherheitsexperten haben wir uns entschlossen, unsere gesamte Infrastruktur in einer anderen Hosting-Umgebung neu aufzubauen. Dabei konnten wir mithilfe geprüfter Backups aus der Vergangenheit auf einen einwandfreien Datenbestand zurückgreifen. Diese Daten wurden vollständig gescannt und auf ihre Integrität geprüft. Bei den allermeisten Servern setzten wir zusätzlich auf eine komplette Neuinstallation.

Was bedeutet das für Sie?

Bei Best Service legen wir seit jeher größten Wert auf Datenschutz. Wir verwenden keine Tracker von Drittanbietern wie Google oder Facebook. Für ein Kundenkonto benötigen wir lediglich Ihren Namen, Ihre E-Mail-Adresse und Ihr Herkunftsland. Zahlungen erfolgen ausschließlich über Partner wie Computop oder PayPal und werden nicht in unserem System bearbeitet oder gespeichert. Ihre Passwörter werden als „gesalzene“ Hashes gespeichert – der Goldstandard für das Speichern von Passwörtern. Die Seriennummern Ihrer registrierten Produkte sind an Ihr Konto bei Best Service oder beim Hersteller gebunden und können nicht von Dritten verwendet werden.

Aus unserer Sicht sind Ihre Daten und Einkäufe sicher. Wenn Sie dennoch Bedenken haben, empfehlen wir vorsorglich ein neues Passwort anzufordern. Falls Sie dasselbe Passwort auch bei anderen Diensten verwendet haben, raten wir dringend zum Wechsel.

Bitte entschuldigen Sie die entstandenen Unannehmlichkeiten.
Bei Fragen wenden steht Ihnen unser Team jederzeit zur Verfügung.

Mit herzlichem Dank,

Robert, Lupo, Wolfgang, Freddy, Nina, Sandy, Tom, Dan, Marko, Manu, Martin.
Oder einfach gesagt, das Best Service Team!