Intersport Austria: Externer Zugriff auf Kundendaten zwischen 8. und 15. April 2026

Intersport Austria informiert seit Ende April 2026 Bestandskunden per E-Mail über einen Cybersicherheits-Vorfall: Zwischen dem 8. und 15. April 2026 hat eine nicht autorisierte externe Partei auf Teile der Kundendatenbank zugegriffen.

Betroffene Daten sind laut Mitteilung Stammdaten wie Name, Adresse, E-Mail und in einigen Fällen Geburtsdatum sowie Kaufhistorie. Passwörter, Bankverbindungen und Kreditkartendaten waren laut Intersport nicht in der betroffenen Datenbank enthalten.

Risiko für Kunden: Solche Datensätze sind das Standard-Rohmaterial für Spear-Phishing, SMS-Smishing und Identitätsmissbrauch (Bestellungen auf fremden Namen). Risikomonitor empfiehlt: ungewöhnliche Mails mit Bezug zu Sportartikeln oder Treuepunkten kritisch prüfen, niemals Anhänge öffnen und im Zweifel direkt über die offizielle Website kontaktieren.

DSGVO-Pflicht: Der Vorfall ist nach Art. 33 DSGVO meldepflichtig; Kunden haben ein Auskunftsrecht nach Art. 15 DSGVO über die konkret betroffenen Felder.