Information importante de sécurité : Veuillez définir un nouveau mot de passe (connexion réinitialisée)

Nous vous informons d’un incident de sécurité survenu dans notre boutique en ligne kirstein.de. À titre de précaution, nous avons réinitialisé les connexions des clients – votre ancien mot de passe n’est plus valable.

Que s’est-il passé ?

Le 27/02/2026 à 17h05, nous avons constaté une anomalie liée à la sécurité. Nous avons réagi immédiatement : à partir de 17h10, la boutique a été placée en mode maintenance et à 17h20 nous l’avons entièrement mise hors ligne. Une cyberattaque s’est produite en lien avec un module de notre boutique en ligne. La cause identifiée a été corrigée et des mesures de protection supplémentaires ont été activées.

Quelles données peuvent être concernées ?

À ce stade, il ne peut être exclu que des identifiants d’accès aux comptes clients aient été concernés. Cela peut avoir entraîné la divulgation de votre adresse e-mail à des tiers non autorisés. Votre mot de passe n’était toutefois pas enregistré en clair, mais sous forme de valeur de vérification non directement lisible (hash). Il n’est pas possible d’en déduire facilement le mot de passe.

Selon nos vérifications actuelles, rien n’indique que des données d’adresse ou d’autres données clients (par ex. adresses de livraison/facturation, données de commande ou de paiement) aient été concernées.

Les données de paiement ont-elles été concernées ?

Non. Nous ne stockons ni données bancaires/de carte de crédit ni identifiants d’accès aux services de paiement. Le traitement des paiements est effectué via des prestataires de services de paiement externes (par ex. PayPal, Amazon Pay, easyCredit) – les données de paiement n’ont donc pas été concernées.

Quelles mesures immédiates avons-nous prises ?

Nous avons réagi sans délai, sécurisé et vérifié les systèmes, et sauvegardé les preuves/journaux. Les autorités compétentes ont également été informées (délégué à la protection des données, police, autorité de contrôle de la protection des données).

À titre de précaution, nous avons :

• corrigé la faille de sécurité et renforcé les mécanismes de protection/la surveillance
• mis fin aux connexions/sessions actives
• réinitialisé les connexions clients

Que devez-vous faire maintenant ? (important)

Pour votre propre sécurité, nous vous prions de définir un nouveau mot de passe :

• Ouvrez votre navigateur et accédez directement à kirstein.de – veuillez ne pas utiliser de liens provenant d’e-mails. Utilisez la fonction Mot de passe oublié? sur la page de connexion.
• Si vous avez utilisé ce mot de passe ailleurs : veuillez également le modifier à ces endroits.
• Utilisez un nouveau mot de passe unique (idéalement avec un gestionnaire de mots de passe).

Pourquoi est-ce important si les mots de passe ne sont pas enregistrés en clair ?

Les mots de passe sont enregistrés sous forme de valeurs de vérification (hash). Néanmoins – selon la robustesse du mot de passe – il ne peut être exclu qu’ils puissent être devinés ou déduits par des procédés automatisés. C’est pourquoi nous imposons une réinitialisation et recommandons vivement de ne pas réutiliser les mots de passe.

Remarque importante : attention aux messages frauduleux (phishing)

Nous vous recommandons de faire preuve d’une vigilance particulière en cas de prise de contact inattendue et de ne divulguer aucune information sensible.

• Nous ne vous demanderons jamais votre mot de passe.
• Le seul domaine expéditeur officiel est @kirstein.de.
• Veuillez saisir vos identifiants uniquement directement sur kirstein.de.

Contact

Pour toute question concernant l’incident lié à la protection des données, veuillez contacter : [email protected].

Si vous avez uniquement commandé en tant qu’invité ou n’avez jamais défini de mot de passe, aucune action relative au mot de passe n’est requise – veuillez néanmoins lire attentivement les informations concernant le phishing.

Nous regrettons sincèrement cet incident. Votre sécurité est notre priorité absolue. C’est pourquoi nous vous informons en toute transparence et avons immédiatement pris des mesures afin de protéger votre compte et de prévenir encore mieux des incidents similaires à l’avenir.

Musikhaus Kirstein