FYI: Online-Skimming: 1.000 deutsche Online-Shops betroffen

[ag-websolutions.de]

https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2017/Skimming_09012017

Auch wenn es im Artikel primär um Magento-Shops geht, sollte sich jeder Shop-Betreiber diesen Absatz sehr gut durchlesen

Nach § 13 Absatz 7 TMG sind Betreiber von Online-Shops verpflichtet, ihre Systeme nach dem Stand der Technik gegen Angriffe zu schützen. Eine grundlegende und wirksame Maßnahme hierzu ist das regelmäßige und rasche Einspielen von verfügbaren Sicherheitsupdates.

Das BSI weist an dieser Stelle darauf hin, dass die Verpflichtung zur Absicherung von Systemen nicht nur für Unternehmen, sondern auch für alle anderen geschäftsmäßigen Betreiber von Websites gilt. Darunter fallen zum Beispiel auch Websites von Privatpersonen oder Vereinen, wenn mit deren Betrieb dauerhaft Einnahmen generiert werden sollen. Dies wird bereits dann angenommen, wenn auf Websites bezahlte Werbung in Form von Bannern platziert wird.

JTL-Shopbetreiber, die heute noch mit einer Shop-Version kleiner 3.20 Build 5 unterwegs sind, handeln damit grob fahrlässig und können empfindliche Regressstrafen aufgebrummt bekommen.