Datalek bij Lidl: onbekenden kregen toegang tot klantgegevens

In dit artikel:

Bij Lidl is een datalek ontdekt waarbij onbekenden kort toegang kregen tot een apart opgeslagen bestand met klantgegevens van de Belgische webshop. De supermarktketen meldt dat delen van die informatie zijn buitgemaakt, maar benadrukt dat het webshop­systeem zelf niet is gehackt.

Het gaat om gegevens van online klanten, zoals aanhef, naam, telefoonnummer, e-mailadres, geboortedatum en klantnummer. Wachtwoorden, betaalgegevens, factuur- en verzendadressen zijn volgens Lidl niet getroffen, en klantaccounts zouden intact zijn gebleven. Hoeveel mensen precies zijn getroffen, is nog niet bekend.

Lidl kwam het incident op het spoor via een IT-beveiligingsprobleem bij een van zijn IT-dienstverleners. Die heeft volgens het bedrijf meteen ingegrepen om de systemen opnieuw te beveiligen en schakelde forensische specialisten in. Ook is de privacytoezichthouder geïnformeerd. Omdat misbruik nog niet is vastgesteld, waarschuwt Lidl de betrokken klanten uit voorzorg voor mogelijke phishing of identiteitsfraude.