Klienci internetowego sklepu Lidl w Holandii i Belgii znaleźli się w gronie osób dotkniętych incydentem bezpieczeństwa. Sieć handlowa potwierdziła, że cyberprzestępcy uzyskali dostęp do części danych osobowych przechowywanych przez jednego z zewnętrznych dostawców usług IT. Firma podkreśla jednak, że nie wyciekły hasła ani dane płatnicze.
Lidl apeluje do klientów o zachowanie szczególnej ostrożności. Choć obecnie nie ma dowodów na wykorzystanie skradzionych informacji, istnieje ryzyko prób wyłudzeń oraz ataków phishingowych.
Wyciek danych klientów Lidl. Jakie informacje przejęli hakerzy?
Lidl poinformował o wycieku danych klientów korzystających z internetowego sklepu w Holandii i Belgii. Do incydentu doszło u jednego z zewnętrznych dostawców usług IT obsługujących sieć. Według firmy napastnicy uzyskali krótkotrwały dostęp do oddzielnie przechowywanego pliku zawierającego dane klientów i skopiowali część znajdujących się w nim informacji.
Wśród przejętych danych znalazły się imię i nazwisko, numer telefonu, adres e mail, data urodzenia, forma grzecznościowa oraz numer klienta.
Lidl zaznacza, że hasła do kont, adresy dostawy, adresy rozliczeniowe, dane bankowe oraz informacje o płatnościach nie zostały naruszone. Sam system sklepu internetowego również nie został zhakowany. Problem dotyczył wyłącznie pliku przechowywanego przez zewnętrznego partnera technologicznego. Firma nie ujawniła, ilu klientów zostało objętych incydentem. Nie wiadomo także, czy atak mógł dotknąć użytkowników z innych krajów.
Przeczytaj także: Holandia bije na alarm. Każdy ma brać prysznic tylko przez 5 minut
Lidl ostrzega przed phishingiem i próbami wyłudzeń
Po wykryciu incydentu dostawca usług IT miał natychmiast zabezpieczyć zaatakowane systemy, zgłosić sprawę odpowiednim organom oraz zaangażować specjalistów zajmujących się analizą cyberataków. Lidl poinformował również holenderski Urząd Ochrony Danych Osobowych oraz belgijski organ ochrony danych o zaistniałym naruszeniu.
Sieć rozesłała do klientów wiadomości z informacją o zdarzeniu. W komunikacie podkreślono, że obecnie nie ma dowodów na wykorzystanie skradzionych danych przez cyberprzestępców. Mimo to firma zaleca zachowanie szczególnej ostrożności.
Klienci powinni uważnie sprawdzać nadawców wiadomości e mail oraz SMS, nie otwierać podejrzanych linków i nie przekazywać swoich danych osobowych osobom podszywającym się pod przedstawicieli Lidl lub innych instytucji. Cyberprzestępcy często wykorzystują informacje takie jak imię, nazwisko czy adres e mail do przygotowania bardziej wiarygodnych wiadomości phishingowych, których celem jest wyłudzenie haseł, kodów logowania lub danych finansowych.
Eksperci ds. cyberbezpieczeństwa przypominają, że nawet jeśli w wycieku nie znalazły się hasła ani dane kart płatniczych, ujawnienie podstawowych danych osobowych może zwiększyć ryzyko oszustw internetowych. Dlatego warto zachować czujność wobec każdej nieoczekiwanej wiadomości oraz regularnie monitorować aktywność swoich kont internetowych.