Der Hersteller von Intimprodukten Tenga hat Kundendaten verloren.

Tenga bestätigte Berichte mehrerer Medien, wonach das Unternehmen seine Kunden über eine Datenpanne informiert habe.

Der japanische Hersteller von Erotikprodukten scheint Opfer eines Phishing-Angriffs geworden zu sein, der sich gegen einen seiner Mitarbeiter richtete. Tenga schrieb Berichten zufolge in der Benachrichtigung über die Datenpanne:

„Eine unbefugte Person hat sich Zugang zum beruflichen E-Mail-Konto eines unserer Mitarbeiter verschafft.“

Durch diesen unbefugten Zugriff wurden die Inhalte des Posteingangs dieses Kontos offengelegt, darunter möglicherweise Kundennamen, E-Mail-Adressen, frühere Korrespondenz, Bestelldetails und Kundendienstanfragen.

In seiner offiziellen Stellungnahme erklärte Tenga, dass ein „begrenzter Teil” der US-Kunden, die mit dem Unternehmen interagiert hatten, von dem Vorfall betroffen sei. Zum Umfang der gestohlenen Daten erklärte das Unternehmen:

„Die betroffenen Daten beschränkten sich auf E-Mail-Adressen von Kunden und den damit verbundenen Korrespondenzverlauf. Es wurden bei diesem Vorfall keine sensiblen personenbezogenen Daten wie Sozialversicherungsnummern, Rechnungs-/Kreditkartendaten oder Passwörter für den TENGA/iroha Store kompromittiert.“

Aus dem Wortlaut der Online-Erklärung von Tenga geht hervor, dass das gehackte Konto offenbar dazu verwendet wurde, Spam-E-Mails mit einem Anhang zu versenden.

„Sicherheit von Anhängen: Wir möchten ausdrücklich darauf hinweisen, dass für Ihr Gerät oder Ihre Daten kein Risiko besteht, wenn der verdächtige Anhang nicht geöffnet wurde. Das Risiko beschränkte sich auf die mögliche Ausführung des Anhangs innerhalb des spezifischen „Spam“-Fensters (12. Februar 2026, zwischen 12 Uhr und 1 Uhr PT).“

Wir haben Tenga wegen dieses „verdächtigen Anhangs” kontaktiert, aber zum Zeitpunkt der Veröffentlichung noch keine Antwort erhalten. Wir halten Sie auf dem Laufenden.

Tenga hat proaktiv potenziell betroffene Kunden kontaktiert. Das Unternehmen rät ihnen, ihre Passwörter zu ändern und wachsam gegenüber ungewöhnlichen Aktivitäten zu bleiben. Wir möchten hinzufügen, dass betroffene Kunden auf Phishing-Versuche mit Sextortion-Thematik achten sollten.

Was tun, wenn Ihre Daten kompromittiert wurden?

Wenn Sie glauben,von einer Datenpanne betroffen zu sein, können Sie folgende Maßnahmen ergreifen, um sich zu schützen:

• Befolgen Sie die Anweisungen des Unternehmens.Jeder Verstoß ist anders, daher sollten Sie sich beim Unternehmen erkundigen, was passiert ist, und die spezifischen Anweisungen befolgen, die es Ihnen gibt.
• Ändern Sie Ihr Passwort. Sie können ein gestohlenes Passwort für Diebe unbrauchbar machen, indem Sie es ändern. Wählen Sie ein sicheres Passwort, das Sie für nichts anderes verwenden. Besser noch: Lassen Sie einen Passwort-Manager ein Passwort für Sie auswählen.
• Aktivieren Siedie Zwei-Faktor-Authentifizierung (2FA).Verwenden Sie nach Möglichkeit einen FIDO2-kompatiblen Hardware-Schlüssel, Laptop oder ein Smartphone als zweiten Faktor. Einige Formen der 2FA können genauso leicht wie ein Passwort gehackt werden, aber eine 2FA, die auf einem FIDO2-Gerät basiert, kann nicht gehackt werden.
• Hüten Sie sich vor Betrügern.Die Diebe könnten Sie unter dem Deckmantel der gehackten Plattform kontaktieren. Überprüfen Sie auf der offiziellen Website, ob diese die Opfer kontaktiert, und überprüfen Sie die Identität aller Personen, die Sie über einen anderen Kommunikationskanal kontaktieren.
• Nehmen Sie sich Zeit. Phishing-Angriffe geben sich oft als Personen oder Marken aus, die Sie kennen, und verwenden Themen, die dringende Aufmerksamkeit erfordern, wie verpasste Lieferungen, Kontosperrungen und Sicherheitswarnungen.
• Speichern Sie Ihre Kartendaten nicht. Es ist zwar bequemer, wenn Websites Ihre Kartendaten speichern, aber das Risiko steigt, wenn ein Händler Opfer eines Datenlecks wird.
• Richten Sieeine Identitätsüberwachung ein, die Sie benachrichtigt, wenn Ihrepersönlichen Datenillegal online gehandelt werden, und Ihnen dabei hilft, die Folgen zu bewältigen.
• Nutzen Sie unseren kostenlosen Digital Footprint Scan, um zu überprüfen, ob Ihre persönlichen Daten online offengelegt wurden.