Lidl 披露服务提供商遭黑客攻击导致在线商店数据泄露

德国折扣连锁超市 Lidl 通知德国、比利时和荷兰的客户，攻击者在一家服务提供商的数据泄露事件中窃取了他们的个人信息。
Lidl 隶属于欧洲最大的食品零售商 Schwarz Group，拥有超过 376,000 名员工，在欧洲和美国运营着 12,000 家门店。
这家折扣巨头上周通过电子邮件通知了受影响的客户，并在其比利时和荷兰的支持网站上发布了单独的通知。
正如这些警报中所述，数据泄露事件于上周被发现，攻击者窃取了使用 Lidl 在线商店的客户数据。
该公司表示："尽管拥有高标准的 IT 安全措施，但不明身份者短暂获取了一个单独存储的包含客户数据的文件的访问权限，部分数据因此被盗。在线商店系统本身并未受到影响。"
"被盗数据包含我们在线商店客户的客户信息（称谓、姓名、电话号码、电子邮件地址、出生日期、客户编号）。"
Lidl 表示，威胁行为者并未获得在线商店系统的访问权限，并且可以排除泄露涉及受影响客户密码、支付信息和地址的可能性。
这家超市巨头还向荷兰数据保护机构通报了此次数据泄露事件，并建议受影响的客户警惕可能利用被盗信息的钓鱼攻击。
Lidl 发言人告诉 BleepingComputer："我们目前没有数据被滥用的具体证据。尽管如此，作为预防措施，我们已提醒受影响的客户注意可能的钓鱼尝试或身份滥用。"
"需要特别说明的是：在线商店系统本身并未受到影响。明确地说，客户的密码、账单和送货地址、银行详细信息或其他支付信息均未受到影响。客户账户并未遭到入侵。"
被入侵的 IT 服务提供商也已向警方报案，并聘请了 IT 取证专家调查该事件的完整范围和影响。