← Alle Unternehmen
Lagebuch · Unternehmensprofil

Offerz

Branche Handel und LogistikSitz AuslandStatus EingedämmtErwähnungen 1

Der Schweizer Onlinehändler für digitale Gutscheine und Geschenkkarten wurde in der Nacht auf den 7. Oktober 2026 Opfer eines Cyberangriffs: Unbekannte verschafften sich Zugang zu einer Testumgebung, in der eine Datei mit echten Bestelldaten vom Januar 2026 lag. Nach Unternehmensangaben sind rund 115.000 Kundinnen und Kunden betroffen; Passwörter sowie Karten- und Kontodaten waren nicht enthalten, ein Datenabfluss wird vorsorglich angenommen. Offerz deaktivierte die Testumgebung am 9. Oktober 2026, informierte die Kunden, meldete den Vorfall an Edöb und Bacs und beauftragte am 13. Oktober 2026 eine forensische Untersuchung, die noch läuft.

GefährdungseinschätzungStand 19.10.2026
46von 100
Moderates Risiko
Art der betroffenen Daten2/4
Reichweite2/4
Ausnutzung und Folgemissbrauch2/4
Stand der Eindämmung1/4
Kenntnisstand2/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
#derimeter Security Rating

Wie wir Offerz bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der #derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir Offerz bewerten, erfahren Sie als Mitglied im #derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
#derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein #derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

In der Nacht auf den 7. Oktober 2026 verschafften sich Unbekannte Zugang zu einer Testumgebung von Offerz, in der eine im Januar 2026 im Rahmen technischer Arbeiten erstellte Datei mit echten Bestelldaten in einem Cloud-Speicher lag, auf den auch das Produktivsystem Zugriff hatte. Die zur Löschung vorgesehene Datei war nicht entfernt worden; entdeckt wurde der Zugriff erst am Morgen des 9. Oktober 2026, weil die Testumgebung weniger umfassend überwacht wurde. Wegen erhöhten Datenverkehrs während des Angriffs geht Offerz vorsorglich von einem Datenabfluss aus, gesichert nachweisen lässt er sich nach Unternehmensangaben nicht.

Betroffene Technologie und Umgebung

Testumgebung des Onlineshops mit einem Cloud-Speicher, auf den sowohl Produktivsystem als auch Testumgebung Zugriff hatten; Betrieb der Serverinfrastruktur und Programmierung durch einen externen IT-Dienstleister.

Auswirkung

betroffene Kundinnen und Kundenrund 115.000
Zeit bis zur Entdeckung des Zugriffsmehr als 1 Tag
Datenbestand der betroffenen DateiJanuar 2026

Chronik der Berichterstattung

19.10.2026
Offerz-Hack: Daten von 115.000 Kunden betroffen
Nachricht#derimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.