Lidl-Datenleck: Externe Dienstleister als Einfallstor für Hacker

Der Discounter bestätigte den Vorfall am heutigen Dienstag und begann bereits am Vortag mit der Benachrichtigung betroffener Kunden in Deutschland, Belgien und den Niederlanden.

Was genau gestohlen wurde

Die Angreifer erbeuteten nach Unternehmensangaben Anreden, vollständige Namen, Telefonnummern und E-Mail-Adressen. Auch Geburtsdaten und Kundennummern gelangten in die Hände der Täter. Die Sicherheitslücke entstand nicht bei Lidl selbst, sondern bei einem externen Dienstleister, der für den Online-Shop arbeitet.

Entwarnung gibt es bei sensiblen Finanzdaten: Passwörter, Rechnungsadressen sowie Bank- und Zahlungsinformationen blieben geschützt. Lidl warnt jedoch vor einer erhöhten Phishing-Gefahr: Mit den gestohlenen Kontaktdaten könnten Kriminelle täuschend echte Nachrichten verfassen.

Reaktionen und Maßnahmen

Der betroffene Drittanbieter hat seine Systeme wiederhergestellt und Forensik-Experten mit der Untersuchung beauftragt. Zudem wurde Strafanzeige erstattet und die zuständigen Datenschutzbehörden informiert, darunter die niederländische Datenschutzbehörde. Bislang gibt es keine Hinweise auf einen Missbrauch der gestohlenen Daten.

Angriffswelle auf Drittanbieter

Wer die Sicherheitslücke bei Lidl verfolgt, kennt das Risiko: Externe Dienstleister werden zum Einfallstor für Hacker. Dieser Leitfaden liefert eine konkrete Checkliste für Drittanbieter-Audits und Phishing-Prävention – damit Ihr Unternehmen nicht das nächste Opfer wird. Jetzt kostenlosen Sicherheits-Leitfaden anfordern

Der Vorfall bei Lidl reiht sich ein in eine Serie von Cyberangriffen auf Schnittstellen zu externen Dienstleistern. Erst am heutigen Dienstag wurde eine Kampagne der Hackergruppe ShinyHunters bekannt, die OAuth-Berechtigungen und Partner-Integrationen ausnutzt, um in Salesforce-Umgebungen einzudringen.

Betroffen sind Unternehmen aus Handel, Industrie und Technologie. Zu den prominenten Opfern zählen Adidas, Chanel, Google und LVMH-Marken sowie mehrere große Sicherheitsfirmen. Sicherheitsforscher warnen vor einem grundlegenden Problem: Immer wieder nutzen Angreifer kompromittierte Drittanbieter als Einfallstor in größere Firmennetzwerke.

Weitere Sicherheitsvorfälle der letzten Monate

Die Entwicklung unterstreicht ein wachsendes Risiko für Unternehmen, die auf externe Dienstleister angewiesen sind:

Die Angriffswelle auf Drittanbieter-Schnittstellen nimmt zu – ShinyHunters und andere Gruppen nutzen OAuth-Berechtigungen gezielt aus. Mit dem Incident-Response-Plan aus diesem Report reagieren Sie im Ernstfall sofort und rechtskonform. Incident-Response-Plan jetzt sichern

• Aflac Japan: Ende Juni wurden bei einem unbefugten Zugriff auf ein Kundenportal 4,38 Millionen Datensätze von Versicherten und Vertriebsmitarbeitern gestohlen. Namen, Adressen und Policennummern gingen verloren, sensible Gesundheitsdaten blieben verschont.
• YKK AP America: Anfang Juli verlor ein Drittanbieter physische Sicherungsmedien. Davon betroffen: 368 Einwohner von Texas, deren Sozialversicherungsnummern und Finanzdaten offengelegt wurden.
• TriWest Healthcare Alliance: Im Frühjahr wurden 12.000 Militärangehörige informiert, dass ihre Daten bei einem unbefugten Zugriff heruntergeladen wurden. Hauptsächlich Namen und Versorgungsnummern des Verteidigungsministeriums waren betroffen.

Die Ermittlungen zum Lidl-Vorfall laufen noch. Betroffene Kunden sollten ihre Kommunikation auf verdächtige Aktivitäten prüfen und die offiziellen Hinweise des Unternehmens beachten.

de | wissenschaft | 69767665 |