Zákazníci e-shopu řetězce Lidl v České republice byli informováni o nedávném bezpečnostním incidentu, k němuž došlo u jednoho z poskytovatelů IT služeb. Útočníkům se podařilo na krátkou dobu získat přístup k odděleně uloženému souboru se zákaznickými daty, odkud některé informace odcizili. Situace, která zasáhla mnoho nakupujících, byla řetězcem rychle oznámena.
Mezi uniklými údaji se nachází oslovení, jméno a příjmení zákazníků, jejich telefonní číslo, e-mailová adresa, datum narození a zákaznické číslo. Na druhou stranu, dodatečné uklidňující zprávy z Lidlu potvrzují, že mezi zasaženými daty nejsou hesla, fakturační ani doručovací adresy, bankovní údaje či jiné citlivé platební informace. Zákaznické účty zůstaly nedotčené a nebyly kompromitovány.
Přestože Lidl v současné době nedisponuje konkrétními důkazy o zneužití těchto dat, preventivně varoval dotčené zákazníky před možnými pokusy o phishing či zneužití identity. Společnost tak reaguje na možné riziko zneužití osobních údajů, které mohou útočníci potenciálně zneužít.
Po zjištění incidentu se poskytovatel IT služeb zaměřil na rychlou obnovu zabezpečení systémů. Byla přijata opatření, která mají zabránit dalšímu úniku dat. Navíc bylo podáno trestní oznámení a do vyšetřování se aktivně zapojili IT experti zaměření na kybernetickou bezpečnost.
Celý incident byl rovněž nahlášen Úřadu pro ochranu osobních údajů, který dohlíží na dodržování pravidel ochrany soukromí a osobních dat v České republice. Tento krok je důležitým signálem o transparentnosti a zodpovědnosti, kterou Lidl při řešení této situace prokázal.
