Lidl își avertizează clienții după o breșă de date

Retailerul german Lidl își informează clienții despre o breșă de securitate după ce infractorii cibernetici au obținut acces neautorizat la informațiile unor clienți prin intermediul unuia dintre furnizorii săi terți de servicii IT.

Idei principale

• Lidl a dezvăluit o breșă de date care afectează clienții magazinului său online din Germania, Belgia și Țările de Jos, după compromiterea unuia dintre furnizorii săi de servicii IT.
• Datele sustrase includ informații de identificare ale clienților și alte detalii asociate conturilor. Retailerul precizează că sistemele magazinului online și conturile clienților nu au fost compromise direct.
• Lidl îi îndeamnă pe clienți să fie atenți la e-mailuri de tip phishing, mesaje false care pretind că provin de la serviciul de relații cu clienții și tentative de furt de identitate.
• Chiar dacă parolele sau informațiile de plată nu au fost furate, datele personale pot fi în continuare valoroase pentru infractorii cibernetici.

Potrivit Lidl, atacatorii au obținut, pentru scurt timp, acces la o bază de date care conținea informații despre clienții magazinului online. Compania precizează că platforma de comerț electronic nu a fost compromisă, iar conturile clienților rămân în siguranță.

Incidentul afectează clienții magazinelor online Lidl din Germania, Belgia și Țările de Jos.

Ce informații au fost expuse?

Conform notificării transmise de Lidl, datele sustrase includ:

• Numele clienților
• Adrese de e-mail
• Numere de telefon
• Data nașterii
• Numărul de client
• Formula de adresare

Compania a declarat pentru BleepingComputer că investigația sa a arătat că parolele clienților, informațiile de plată, precum și adresele de facturare și livrare nu au fost compromise, iar conturile clienților nu au fost afectate.

„În prezent nu avem dovezi concrete că datele au fost utilizate în mod abuziv. Cu toate acestea, ca măsură de precauție, i-am avertizat pe clienții afectați cu privire la posibile tentative de phishing sau furt de identitate”, a declarat un purtător de cuvânt Lidl pentru BleepingComputer.

„Este important de reținut că sistemul magazinului online nu a fost afectat. Parolele, adresele de facturare și livrare, datele bancare sau alte informații de plată ale clienților noștri nu au fost compromise. De asemenea, conturile clienților nu au fost afectate.”

Deși aceste informații sunt liniștitoare, datele personale expuse sunt suficiente pentru ca infractorii cibernetici să lanseze înșelătorii foarte convingătoare.

De ce sunt importante aceste date?

Mulți oameni cred că o breșă de date devine periculoasă doar dacă sunt furate parole sau datele cardului bancar.

În realitate, infractorii folosesc frecvent nume, adrese de e-mail, numere de telefon și date de naștere pentru a crea atacuri de phishing care par autentice.

Imaginați-vă că primiți un e-mail de la cineva care știe deja:

• Numele dumneavoastră complet
• Data nașterii
• Numărul de telefon
• Faptul că sunteți client al magazinului online Lidl

În aceste condiții, un e-mail fals despre o „problemă cu comanda”, un „cupon promoțional” sau o „verificare a contului” poate părea mult mai credibil. Infractorii pot, de asemenea, să se dea drept reprezentanți ai serviciului de relații cu clienții Lidl sau ai altor branduri prin telefon, e-mail sau SMS, în speranța că victimele vor divulga informații suplimentare sau date de plată.

Ce ar trebui să facă acum clienții Lidl?

Chiar dacă Lidl spune că nu există dovezi că informațiile sustrase au fost utilizate în mod abuziv, este important să rămâneți vigilenți.

De asemenea, luați în considerare schimbarea parolei contului Lidl, ca măsură de precauție, chiar dacă retailerul precizează că parolele clienților nu au fost compromise. Folosirea unei parole unice pentru fiecare cont online reduce impactul unor eventuale incidente de securitate viitoare.

Fiți deosebit de atenți dacă primiți:

• E-mailuri care vă cer să vă verificați contul
• Mesaje SMS care susțin că există o problemă cu o comandă
• Apeluri telefonice neașteptate de la persoane care pretind că reprezintă Lidl
• Mesaje care vă îndeamnă să accesați un link sau să confirmați informații de plată

Dacă un mesaj încearcă să creeze un sentiment de urgență sau vă cere să acționați imediat, opriți-vă și verificați autenticitatea acestuia accesând site-ul oficial Lidl sau contactând direct serviciul de relații cu clienții. Nu folosiți linkurile incluse în mesaj.

Cum vă poate ajuta Bitdefender

Breșele de date sunt adesea urmate de valuri de e-mailuri de tip phishing, mesaje SMS frauduloase și site-uri false create pentru a profita de îngrijorarea utilizatorilor.

Bitdefender Scamio vă poate ajuta să analizați e-mailuri suspecte, mesaje text, capturi de ecran, coduri QR sau linkuri pentru a afla dacă fac parte dintr-o înșelătorie înainte de a interacționa cu ele.

Înainte de a accesa orice link care pretinde că provine de la Lidl, puteți folosi și Bitdefender Link Checker pentru a verifica dacă pagina este legitimă sau potențial periculoasă.

Dacă datele dumneavoastră personale au fost expuse într-o breșă de securitate, Bitdefender Digital Identity Protection monitorizează permanent amprenta dumneavoastră digitală, vă avertizează dacă informațiile apar în breșe viitoare și vă ajută să înțelegeți ce date despre dumneavoastră ar putea circula deja online.