Wyciek danych klientów Lidla w Belgii – ujawniono informacje o użytkownikach sklepu internetowego

Nieznane osoby uzyskały na krótko dostęp do pliku zawierającego dane klientów Lidla w Belgii i wykradły część zapisanych w nim informacji – poinformowała w piątek wieczorem rzeczniczka sieci supermarketów. Do naruszenia doszło za pośrednictwem jednego z zewnętrznych dostawców usług informatycznych. Osoby objęte wyciekiem zostały już powiadomione, a sprawę zgłoszono właściwym organom.

Lidl otrzymał informację o problemie z bezpieczeństwem informatycznym u jednego ze swoich dostawców IT. „Nasz dostawca usług informatycznych natychmiast zareagował i podjął niezbędne działania, aby przywrócić pełne bezpieczeństwo objętych systemów” – wyjaśniła rzeczniczka sieci Kim Geirnaert.

Jakie dane zostały ujawnione

Jak przekazała rzeczniczka, mimo stosowania wysokich standardów bezpieczeństwa nieznanym osobom udało się na krótko uzyskać dostęp do przechowywanego oddzielnie pliku z danymi klientów i wykraść część informacji. Ujawnione dane dotyczą klientów sklepu internetowego Lidla i obejmują między innymi formę grzecznościową, imię, nazwisko, numer telefonu, adres e-mail, datę urodzenia oraz numer klienta.

Osoby objęte wyciekiem zostały już poinformowane o zdarzeniu. Sprawa dotyczy wyłącznie klientów posiadających konto w belgijskim sklepie internetowym Lidla. Sieć nie podała dokładnej liczby poszkodowanych. Na obecnym etapie firma nie dysponuje konkretnymi dowodami na oszukańcze wykorzystanie skradzionych danych. „W ramach środków ostrożności powiadomiliśmy jednak zainteresowanych klientów o potencjalnym ryzyku prób wyłudzenia danych, czyli phishingu, lub kradzieży tożsamości” – zaznaczyła Kim Geirnaert.

System sklepu internetowego nie został naruszony

Sieć podkreśliła, że sam system sklepu internetowego pozostał bezpieczny. „Hasła, adresy rozliczeniowe i adresy dostawy, dane bankowe ani żadne inne informacje dotyczące płatności naszych klientów nie zostały naruszone. Konta klientów pozostają bezpieczne” – zapewniła rzeczniczka.

Dostawca usług informatycznych współpracujący z Lidlem złożył zawiadomienie i zwrócił się do ekspertów z zakresu informatyki śledczej o ustalenie źródła naruszenia. Sieć poinformowała również właściwy organ odpowiedzialny za ochronę danych osobowych.