Incydent bezpieczeństwa u dostawcy usług IT

Lidl przekazał klientom swojego sklepu internetowego informacje o naruszeniu bezpieczeństwa danych osobowych. Do zdarzenia doszło u zewnętrznego dostawcy usług teleinformatycznych, z którym współpracuje sieć. Nieznani sprawcy uzyskali dostęp do pliku zawierającego bazę danych klientów i przejęli jego fragment.

Firma podkreśla, że incydent nie wpłynął na działanie systemu sklepu internetowego. Użytkownicy nie muszą obawiać się o przejęcie haseł, adresów rozliczeniowych, danych bankowych czy informacji dotyczących płatności. Konto klienta pozostaje bezpieczne, a firma wykluczyła naruszenie tych wrażliwych danych.

Zakres przejętych informacji i ryzyko ataków

Przejęte dane obejmują imiona i nazwiska, numery telefonów, adresy e-mail, daty urodzenia oraz numery klientów. Mimo braku dowodów na nieuprawnione wykorzystanie tych informacji, Lidl ostrzega przed ryzykiem phishingu i nadużyciami tożsamości. Oszuści mogą próbować uwiarygodnić swoje działania, podając się za pracowników sieci w ramach fałszywych loterii lub promocji.

Specjaliści z portalu Niebezpiecznik sugerują, że wyciek mógł wynikać z pozostawienia pliku z danymi w miejscu dostępnym z poziomu sieci. Problem najprawdopodobniej nie obejmuje wszystkich klientów, a jedynie osoby, które otrzymały stosowne powiadomienie e-mail.

Zalecenia dla klientów i kwestie prawne

Lidl zaleca zachowanie szczególnej ostrożności w przypadku otrzymania podejrzanych wiadomości SMS, e-mail lub połączeń telefonicznych. Każdy klient powinien weryfikować autentyczność nadawcy i unikać klikania w nieznane linki. Dostawca usług IT wdrożył środki naprawcze i zawiadomił odpowiednie organy ścigania oraz organ nadzorczy ds. ochrony danych osobowych.

Wśród użytkowników trwa dyskusja na temat odpowiedzialności prawnej sklepu jako administratora danych oraz zasadności zbierania szczegółowych informacji, takich jak data urodzenia. Pojawiają się głosy dotyczące potencjalnych roszczeń oraz porady dotyczące stosowania unikatowych adresów e-mail przy zakupach w celu łatwiejszej identyfikacji źródeł wycieków.