E-shop Lidl.cz postihl bezpečnostní incident u jednoho z jeho externích poskytovatelů IT služeb. Neznámým útočníkům se podařilo na krátkou dobu získat přístup k oddělenému souboru se zákaznickými daty a část z nich odcizit. Samotný systém e-shopu Lidl podle vyjádření společnosti zasažen nebyl a zákaznické účty zůstaly v bezpečí.
Hackeři útočí. Vypořádáváme se s tím jen s vypětím všech sil, říká expert |
Odcizená data obsahují osobní údaje zákazníků, konkrétně oslovení, jméno a příjmení, telefonní číslo, e-mailovou adresu, datum narození a zákaznické číslo. Lidl však výslovně zdůraznil, že únik se netýká hesel, fakturačních ani doručovacích adres a v bezpečí zůstaly také veškeré bankovní a platební údaje.
Poskytovatel IT služeb na incident okamžitě reagoval, zabezpečil dotčené systémy a podal trestní oznámení. Celou věc aktuálně vyšetřují přizvaní IT experti. Společnost Lidl o situaci bezodkladně informovala také Úřad pro ochranu osobních údajů.
Už nechtějí jen kliknutí. Nový trik ClickFix vás donutí hacknout se sami |
Ačkoliv řetězec zatím nemá žádné konkrétní důkazy o zneužití těchto dat, preventivně varuje zákazníky před zvýšeným rizikem phishingových útoků nebo pokusů o zneužití identity.
Lidé by měli být obezřetní při čtení neočekávaných zpráv, důsledně ověřovat odesílatele a neklikat na neznámé odkazy. S případnými dotazy se mohou zákazníci obracet na e-mailovou adresu data.shop@lidl.cz.
