Wyciek danych klientów Lidla. Firma potwierdza incydent

@ DR

‍

Sieć handlowa Lidl poinformowała o naruszeniu bezpieczeństwa danych, w wyniku którego osoby nieuprawnione uzyskały dostęp do części informacji dotyczących klientów korzystających z belgijskiego sklepu internetowego firmy.

‍

Według przekazanych informacji incydent został wykryty dzięki zgłoszeniu od zewnętrznego dostawcy usług informatycznych.

‍

Skradziono dane osobowe klientów

‍

Jak poinformował Lidl, nieuprawnione osoby uzyskały krótkotrwały dostęp do oddzielnie przechowywanego pliku i skopiowały część znajdujących się w nim danych.

‍

Wśród informacji, do których uzyskano dostęp, znalazły się:

‍

• imiona i nazwiska,
• numery telefonów,
• adresy e-mail,
• daty urodzenia,
• numery klienta.

‍

Firma zaznacza, że naruszenie dotyczy wyłącznie osób posiadających konto w belgijskim sklepie internetowym Lidl.

‍

Klienci zostali powiadomieni

‍

Sieć poinformowała, że osoby, których dane mogły zostać ujawnione, otrzymały już stosowne powiadomienia.

‍

Nie ujawniono jednak, ilu klientów zostało objętych incydentem.

‍

Lidl: nie ma dowodów na wykorzystanie danych

‍

Przedstawiciele firmy podkreślają, że obecnie nie dysponują informacjami wskazującymi na to, aby wykradzione dane zostały wykorzystane w nieuprawniony sposób.

‍

Jednocześnie zapewniają, że po wykryciu incydentu dostawca usług IT natychmiast wdrożył działania mające na celu przywrócenie pełnego bezpieczeństwa systemów informatycznych.

‍

Trwa dochodzenie

‍

Dostawca usług informatycznych współpracujący z Lidlem złożył zawiadomienie o możliwości popełnienia przestępstwa.

‍

Do analizy incydentu zaangażowano również specjalistów ds. cyberbezpieczeństwa, a o naruszeniu poinformowano właściwe organy odpowiedzialne za ochronę danych osobowych.

‍

Postępowanie ma ustalić okoliczności zdarzenia oraz skalę wycieku.

‍