Njemački trgovački lanac Lidl potvrdio je kibernetički napad na jednog od svojih vanjskih IT pružatelja usluga, zbog kojeg su kompromitirani lični podaci dijela kupaca u nekoliko evropskih zemalja.
Iako finansijski podaci nisu ugroženi, kompanija upozorava korisnike na povećan rizik od phishing prevara i pokušaja krađe identiteta.
U obavijesti objavljenoj na svojim internet stranicama u Nizozemskoj, Belgiji i Njemačkoj, Lidl je naveo da je sigurnosni incident pogodio dio podataka korisnika Lidl Online Shopa. Prema dostupnim informacijama, pogođeni su kupci u najmanje četiri zemlje: Nizozemskoj, Belgiji, Njemačkoj i Slovačkoj.
Kompanija je saznala za napad početkom sedmice i odmah poduzela mjere kako bi situaciju stavila pod kontrolu, ali dio podataka je već bio otuđen.
Napadači su uspjeli doći do određenih ličnih podataka kupaca, uključujući imena i prezimena, brojeve telefona, e-mail adrese, datume rođenja i korisničke brojeve.
Iz Lidla naglašavaju da osjetljivi podaci, poput lozinki, adresa za dostavu i naplatu, bankovnih podataka i informacija o plaćanju, nisu ukradeni. Korisnički računi također nisu bili ugroženi.
Ipak, stručnjaci upozoravaju da kombinacija ukradenih podataka može biti dovoljna za stvaranje uvjerljivih lažnih poruka kojima bi kriminalci pokušali prevariti korisnike.
Lidl upozorava kupce na moguće prevare
Kompanija savjetuje kupcima da budu posebno oprezni s porukama koje izgledaju kao da dolaze od Lidla. Kriminalci bi mogli koristiti ukradene podatke za slanje lažnih e-mailova i poruka s ciljem krađe dodatnih informacija.
Kupcima se preporučuje da ne otvaraju sumnjive linkove, ne unose lozinke na nepoznatim stranicama i ne dijele finansijske podatke putem neočekivane komunikacije.
Lidl je prijavio incident nadležnim institucijama za zaštitu podataka i angažirao vanjske IT stručnjake koji provode detaljnu istragu.
Još uvijek nije poznat puni obim napada
Iz Lidla nisu objavili naziv vanjskog IT partnera koji je bio meta napada, niti tačan broj kupaca čiji su podaci kompromitirani.
Kompanija navodi da trenutno nema dokaza da su ukradeni podaci zloupotrijebljeni, ali iz predostrožnosti poziva korisnike na dodatni oprez.
Ovaj slučaj još jednom pokazuje da veliki trgovački lanci postaju sve češća meta hakerskih napada zbog ogromne količine podataka koje obrađuju.