Fahrrad-XXL Datenpanne-Mail: wahr oder fake?

[DerGeheimrad]

Passt nicht so richtig in sonstige Bike-Foren: Hab eben ne Mail von Fahrrad XXL erhalten (hatte da mal was bestellt):

Liebe Kundinnen und Kunden von Fahrrad-XXL.de, wir bedauern sehr, Ihnen mitteilen zu müssen, dass es am 20.10.2023 zu einer Sicherheitsverletzung gekommen ist. Als erste Sicherheitsmaßnahme wurden daraufhin unmittelbar alle Passwörter zurückgesetzt. Die Sicherheitslücke wurde am selben Tag nach Bekanntwerden geschlossen. Bitte folgen Sie den nachstehenden Schritten, um Ihr Passwort neu zu vergeben Besuchen Sie unsere Website unter (hier steht eine URL, angeblich von fahrrad-xxl) Tragen Sie dort Ihre E-Mail-Adresse ein und senden Sie das Formular ab. Sie erhalten dann eine E-Mail, um ein neues Passwort zu setzen. usw.

Ist das safe? Hat jemand von euch auch diese Mail erhalten?
Finde dazu auf fahrrad-xxl.de nix und möchte ungern mein Passwort in eine Phishing-Site eingeben, falls die Seite gehackt wurde.

 

[Woodlord86]

Hab exakt die gleiche mail bekommen.
Kann nur Fake sein da man eigentlich bei den Regestriert sein muss um sowas zu bekommen und ich bin es nicht... Spaßten...

 

[brmlm]

Auf den Link im Mail würde ich sicher nicht klicken.
Über die reguläre Homepage vorsorglich das Passwort ändern schadet aber auch nicht....

 

[BigMaaaac]

wie heißt denn die Sendeadresse (mail adresse) !?

 

[2BikersIdstein]

Wenn man über die Website geht und im Bereich Anmeldung den Login versucht, dann kommt die gleiche Meldung wie in der Mail beschrieben. Ebenso ein Link zum neuerstellen des Passworts.
Was allerdings Merkwürdig ist das die Mail auch an Leute ging die gar keinen Account bei xxl haben….

 

[saturno]

einfach per mail bei denen nachfragen, dann seid ihr safe

https://support.fahrrad-xxl.de/hc/de/requests/new?ticket_form_id=6561512560540

 

[memphis35]

Ich würde die Seite www.fahrrad-xxl.de/person/pwlost/ never ever aufrufen .

Auf der fahrrd-xxl Seite gibt es einen Kundenservice , Kontaktformular , Chat . Dort kann man nachfragen .
Und wer einen Account bei fahrrad-xxl hat kann sich ja einloggen um zu sehen ob das Passwort noch funzt .

 

[2BikersIdstein]

Nein, das Funktioniert nicht mehr, deswegen kommt ja auch obige Meldung nach dem Loginversuch

 

[DerGeheimrad]

Hier übrigens aus dem Mydealz-Forum:

Ist kein Fake falls sich das jemand gefragt hat. Ich habe mit dem Support gesprochen via Chat und man hat mir den Datenbruch bestätigt.

Auf der Fahrrad-XXL Website gibt es jetzt auch ein Formular, das auf die neue PW-Seite hinweist, scheint wohl doch kein Fake zu sein:
https://www.fahrrad-xxl.de/praesenz/intern/

 

[Flatnick]

Hab exakt die gleiche mail bekommen.
Kann nur Fake sein da man eigentlich bei den Regestriert sein muss um sowas zu bekommen und ich bin es nicht... Spaßten...

Joa naja dann verwendet entweder jemand deine E-Mail-Adresse (was wenig Sinn macht), oder Du hast Dich da vor Jahren mal registriert und weißt es schon gar nicht mehr
Ich denke nicht, dass Fahrrad XXL das noch größer aufbläst als gesetzlich notwendig und zusätzlich zu den Kunden, was schon peinlich genug sein dürfte, auch noch Fremde anschreibt. Mail ist jedenfalls legit. Zugangsdaten gehen nicht mehr und direkt auf der Seite ist auch ein entsprechender Hinweis.
Natürlich sollte man sowas nicht direkt aus der E-Mail aufrufen, aber das sollte eine Selbstverständlichkeit sein.