Reťazec Lidl informoval svojich zákazníkov o závažnom bezpečnostnom incidente, ktorý sa dotkol údajov používateľov jeho internetového obchodu. Podľa vyjadrení spoločnosti k úniku došlo v dôsledku chyby na strane externej firmy, ktorá pre Lidl zabezpečuje informačné technológie.
Kto je zodpovedný a aké údaje unikli?
Problém sa týka dodávateľa IT služieb, ktorý mal prístup k časti zákazníckej databázy. Spoločnosť zatiaľ nešpecifikovala presný rozsah uniknutých informácií, no potvrdila, že ide o osobné údaje používateľov registrovaných v e-shope. Medzi ne môžu patriť mená, adresy, e-maily či história objednávok.
Lidl okamžite po zistení incidentu prijal opatrenia na zastavenie ďalšieho úniku a začal spolupracovať s príslušnými orgány na objasnení prípadu. Zákazníkov zároveň vyzval, aby boli obozretní voči podozrivým správam či telefonátom, ktoré by mohli zneužiť uniknuté údaje.
Ako sa chrániť a čo hrozí?
Odborníci na kybernetickú bezpečnosť odporúčajú všetkým, ktorí v Lidl e-shope nakupovali, aby si čo najskôr zmenili prihlasovacie údaje a skontrolovali svoje bankové výpisy. V prípade podozrenia na zneužitie údajov je vhodné kontaktovať banku a nahlásiť incident na políciu.
Firma zdôraznila, že platobné údaje zákazníkov neboli ohrozené, keďže spracovanie platieb prebieha cez bezpečné brány tretích strán. Napriek tomu varuje pred možnými phishingovými útokmi, pri ktorých sa útočníci vydávajú za zamestnancov Lidlu.
