Kot so pojasnili, so bili o dogodku obveščeni v začetku tedna.
Lidl je svoje kupce opozoril na kibernetski napad pri enem od zunanjih ponudnikov informacijskih storitev, zaradi katerega so bili lahko razkriti nekateri osebni podatki uporabnikov spletne trgovine Lidl Online Shop. Podjetje poudarja, da gesla, bančni podatki in podatki o plačilih niso bili ogroženi, kljub temu pa kupce opozarja na povečano nevarnost lažnih elektronskih sporočil in kraje identitete. Obvestilo o varnostnem incidentu je Lidl objavil na svojih spletnih straneh na Nizozemskem, v Belgiji in Nemčiji.
Kot so pojasnili, so bili o dogodku obveščeni v začetku tedna. Neznanim storilcem je za kratek čas uspelo pridobiti dostop do ločeno shranjene datoteke s podatki o strankah, iz katere so odtujili del informacij. Ob tem poudarjajo, da sistem spletne trgovine ni bil prizadet. Po navedbah podjetja so bili med ukradenimi podatki imena in priimki uporabnikov, telefonske številke, elektronski naslovi, datumi rojstva in številke uporabniških računov.
Gesla, naslovi za dostavo in izstavitev računov, bančni podatki ter drugi podatki o plačilih naj ne bi bili ukradeni, prav tako naj ne bi bili ogroženi uporabniški računi. Kljub temu Lidl kupce poziva k previdnosti, saj obstaja možnost, da bodo ukradene podatke zlorabili za pošiljanje prepričljivih lažnih elektronskih sporočil oziroma tako imenovanih phishing napadov. Podjetje opozarja, da sicer za zdaj nima dokazov o dejanski zlorabi podatkov, vendar iz previdnosti svetuje posebno pozornost pri sumljivih sporočilih ali poskusih kraje identitete.
Lidl ni razkril, kateri zunanji ponudnik informacijskih storitev je bil tarča napada, niti koliko uporabnikov je bilo prizadetih. Sporočili so le, da so takoj ukrepali, sprejeli potrebne varnostne ukrepe za zaščito sistemov, primer prijavili pristojnim organom ter v preiskavo vključili strokovnjake za digitalno forenziko. O incidentu so bile obveščene tudi pristojne institucije za varstvo osebnih podatkov, med drugim nizozemski in belgijski nadzorni organi.