Datalek bij Lidl-webshop: klantgegevens uit Nederland en België gestolen

Lidl heeft bekendgemaakt dat aanvallers toegang hebben gekregen tot klantgegevens van zijn webshop. Het gaat om voor- en achternamen, telefoonnummers, e-mailadressen, geboortedata en klantnummers. Wachtwoorden, adressen en bankgegevens zijn niet gestolen.

Lek via externe IT-dienstverlener

Het datalek ontstond niet bij Lidl zelf, maar bij een externe IT-dienstverlener. Via die partij kregen hackers kort toegang tot, zoals Lidl het omschrijft, "een apart opgeslagen bestand met klantgegevens". Hoeveel klanten precies zijn getroffen, is niet bekend.

De betrokken IT-dienstverlener heeft maatregelen genomen om de beveiliging van de getroffen systemen te herstellen en heeft aangifte gedaan. Lidl heeft het datalek gemeld bij de Nederlandse Autoriteit Persoonsgegevens en de Belgische Gegevensbeschermingsautoriteit. Of ook klanten uit andere landen zijn geraakt, is onduidelijk.

Waarschuwing voor phishing en identiteitsfraude

Lidl waarschuwt dat de gestolen gegevens door oplichters kunnen worden ingezet voor phishingpogingen of identiteitsfraude. De supermarktketen roept betrokken klanten op om alert te zijn op onverwachte berichten en steeds de echtheid van de afzender te controleren.