Im Frühjahr seien "einige Hundert" Zugangsdaten zu Kundenkonten ausgespäht worden, bestätigte Click and Buy stern.de auf Nachfrage. "Der Datenklau war möglich", sagt Verkaufschef Eberhard Dollinger, "weil die Betroffenen auf anderen Internetseiten wie Foren und Dating-Angeboten die selben Usernamen und Passworte benutzten wie bei Bezahlsystemen, die natürlich schützenswerte Informationen beinhalten. Dort wurden die Daten dann abgefischt." Mittlerweile seien die Schutzsysteme verschärft worden. Das Geld sei den Betroffenen zurück überwiesen worden, so Click and Buy.

Die Kölner Firma Click and Buy hat rund 12000 angeschlossene Händler und zehn Millionen Kunden. Der Täter ist mittlerweile überführt; es ist ein 19-Jähriger Mann aus Schwerin.

Click & Buy ist ein Online-Zahlsystem der Kölner Firma Firstgate, das mittlerweile in ganz Europa genutzt werden kann. 7000 Shops in 26 Ländern bieten die Bezahlung mit diesem System an, darunter auch iTunes, die Stiftung Warentest und Skype. Nutzer müssen ein Kundenkonto beim Betreiber Firstgate eröffnen und dort Bank- oder Kreditkartendaten hinterlegen. Um dann in einem Online-Shop einkaufen zu können, muss er nur Benutzernamen und Passwort eintippen. Der größte Vorteil: Die Kontodaten liegen bei Click & Buy und müssen nicht bei jedem Einkauf im Netz neu eingegeben werden.