Datalek bij Lidl; klantgegevens gestolen

NEDERLAND - Cybercriminelen hebben de hand weten te leggen op persoonlijke informatie van online Lidl-klanten uit Nederland en België. De supermarktketen bevestigt via zijn website dat een beveiligingslek bij een externe IT-partner hiervan de oorzaak is. Om hoeveel gedupeerden het exact gaat, is vooralsnog onduidelijk.

Het lek gaf de digitale indringers gedurende een korte periode inzage in een afgeschermd bestand van de IT-leverancier. Hierin stonden contact- en persoonsgegevens van webshopgebruikers, waaronder namen, geboortedata, e-mailadressen en telefoonnummers. De grootgrutter stelt consumenten wel deels gerust: uiterst gevoelige informatie zoals inlogcodes, fysieke woonadressen en bankdetails zijn buiten schot gebleven.

Directe actie en aangifte

In reactie op het incident is de Autoriteit Persoonsgegevens (AP) onmiddellijk ingelicht, wat een wettelijke verplichting is bij dergelijke datalekken. Daarnaast is er door het getroffen IT-bedrijf officieel aangifte gedaan.

Tot op heden lijkt de buitgemaakte informatie nog niet te worden ingezet voor frauduleuze doeleinden, zo verklaarde een woordvoerder van de keten tegenover persbureau ANP.

Waarschuwing voor phishing

Desondanks roept Lidl consumenten op tot grote waakzaamheid. Omdat e-mailadressen en telefoonnummers zijn gelekt, lopen klanten het risico op phishing. De supermarkt geeft het dringende advies om uiterst alert te zijn op ongebruikelijke berichten. Klanten worden opgeroepen om in geen geval zomaar op onbekende links te klikken of aanvullende gegevens te delen wanneer zij een bericht niet volledig vertrouwen.