Gegevens van klanten van Lidl's webwinkel zijn gestolen

In dit artikel:

Hackers hebben klantgegevens buitgemaakt van de webshop van Lidl, nadat zij via een ICT-dienstverlener toegang kregen tot een apart opgeslagen bestand. Het lek trof in elk geval Nederlandse en Belgische klanten, maar Lidl heeft nog niet bekendgemaakt hoeveel mensen precies zijn geraakt.

Volgens het bedrijf gaat het om voor- en achternaam, telefoonnummer, e-mailadres, geboortedatum en klantnummer. Wachtwoorden en bankgegevens zijn niet meegenomen, wat de directe schade beperkt, maar de gestolen gegevens kunnen wel worden misbruikt voor gerichte phishing of andere oplichtingspogingen.

Lidl zegt dat het lek bij een externe leverancier ontstond, niet direct in de eigen systemen. Dat past in een bredere trend waarbij criminelen via toeleveranciers proberen binnen te komen bij grote bedrijven. Lidl is in Nederland vooral bekend als supermarktketen, al valt het concern onder Schwarz Group, een grote internationale speler die naast retail ook actief is in clouddiensten.