Datalek bij Lidl na hack bij externe IT-dienstverlener
Lidl heeft klanten in Nederland en België gewaarschuwd voor een datalek bij een externe IT-dienstverlener. Onbevoegden kregen volgens Lidl kortstondig toegang tot een afzonderlijk opgeslagen bestand met klantgegevens van de webshop. Het incident werd begin juli bekend.
Leestijd: minuten
Geschreven door Dennis
Persoonsgegevens buitgemaakt
Bij de aanval zijn persoonsgegevens buitgemaakt, waaronder namen, e-mailadressen, telefoonnummers, geboortedata en klantnummers. Het exacte aantal getroffen klanten is niet bekendgemaakt.
Volgens Lidl zijn wachtwoorden, factuur- en afleveradressen, bankgegevens en andere betalingsgegevens niet gestolen. Ook de webshop en klantaccounts zelf zouden niet zijn getroffen. De externe dienstverlener heeft na ontdekking maatregelen genomen om verdere toegang te voorkomen en een forensisch onderzoek ingesteld. Het incident is gemeld bij de Autoriteit Persoonsgegevens.
Mogelijk misbruik
Lidl waarschuwt klanten wel voor mogelijk misbruik van de gestolen persoonsgegevens. De combinatie van naam, contactgegevens en geboortedatum kan worden gebruikt om overtuigende phishingberichten of pogingen tot identiteitsfraude uit te voeren.
Meer berichten
MFA instellen in 15 minuten: stappenplan voor kleine teams
PHP2Shell: Check Point WAF blokkeert kritieke PHP-kwetsbaarheden dankzij Preemptive Security
Twee kritieke kwetsbaarheden in PHP, beide met een CVSS-score van 9,2. Terwijl organisaties zich voorbereidden op beveiligingsupdates, liet Check Point zien dat zijn Web Application Firewall (WAF) exploitpogingen al kon blokkeren. Een praktijkvoorbeeld van de kracht van Preemptive Security.
Ontdek welke inzichten wij jouw bedrijf kunnen bieden.
Laten we kennismaken onder het genot van een kop koffie. Je bent van harte welkom bij ons op kantoor in Geertruidenberg, maar we komen ook graag jullie kant op.
