Lidl-Datenleck: Hacker erbeuten Kundendaten aus drei Ländern

Die gestohlenen Daten betreffen Kunden aus drei europäischen Ländern.

Die Supermarktkette Lidl hat einen Sicherheitsvorfall bei einem externen IT-Dienstleister bestätigt. Wie das Unternehmen am heutigen Montag mitteilte, gelangten Unbefugte an persönliche Daten von Kunden aus Deutschland, Belgien und den Niederlanden. Betroffen sind vor allem Nutzer des Online-Einkaufsservices.

Welche Daten gestohlen wurden

Die Angreifer erbeuteten nach Unternehmensangaben eine Reihe von Kundeninformationen. Dazu zählen Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten und Kundennummern. Auch Anreden und Titel waren in den entwendeten Datensätzen enthalten.

Der Vorfall bei Lidl zeigt deutlich, wie riskant die Zusammenarbeit mit externen Partnern ohne lückenlose Absicherung sein kann. Dieser kostenlose Experten-Report klärt darüber auf, welche Haftungsrisiken bei Auftragsverarbeitern bestehen und wie Sie teure Bußgelder vermeiden. Haftungsrisiken bei Auftragsdatenverarbeitung jetzt prüfen

Uneinheitlich sind die Berichte über möglicherweise gestohlene sensible Daten. Während einige Sicherheitsmeldungen von kompromittierten Passwörtern, Adressen und Zahlungsinformationen sprechen, gehen andere Einschätzungen davon aus, dass diese Details sicher blieben. Einig sind sich die Experten jedoch: Die Lidl-Plus-App und die Kernsysteme der Online-Konten seien nicht betroffen.

Reaktionen und Ermittlungen

Lidl hat umgehend reagiert. Das Unternehmen erstattete Strafanzeige und schaltete forensische Sicherheitsexperten ein. Sie sollen die genauen Umstände und das Ausmaß des Datenabflusses klären. Parallel dazu wurden die zuständigen Datenschutzbehörden in den Niederlanden und Belgien informiert.

Die betroffenen Kunden erhalten derzeit E-Mail-Benachrichtigungen über den Vorfall. Das Unternehmen betont, es gebe bislang keine Hinweise auf einen Missbrauch der gestohlenen Daten.

Erhöhte Phishing-Gefahr

Sicherheitsanalysten warnen dennoch vor einem erhöhten Risiko. Die Kombination aus Namen, Kontaktdaten und Kundennummern biete Angreifern eine ideale Grundlage für gezielte Phishing-Angriffe. Betrüger könnten täuschend echte Nachrichten im Namen von Lidl verfassen.

Geklaute Kundendaten sind oft der Startschuss für hochprofessionelle Betrugsversuche per E-Mail. Ein neuer Gratis-Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, welche psychologischen Schwachstellen dabei ausgenutzt werden. Anti-Phishing-Paket kostenlos herunterladen

Wer steckt hinter dem Angriff? Diese Frage bleibt vorerst offen. Bislang hat sich keine Hackergruppe zu der Tat bekannt. Auch der Name des externen IT-Dienstleisters, bei dem die Sicherheitslücke entstand, wird nicht genannt. Die Ermittlungen dauern an.

de | wissenschaft | 69762187 |