У IT-провайдера дискаунтера Lidl произошёл инцидент безопасности, в результате которого данные клиентов попали в руки неизвестных злоумышленников. Об этом Lidl недавно проинформировал пострадавших клиентов по электронной почте. Согласно письму, утечка данных затронула лиц, которые в прошлом заказывали товары в интернет-магазине Lidl.
В своём письме Lidl не сообщает подробности о точных методах действий злоумышленников, а также название атакованного провайдера. Однако, согласно сообщению, неизвестным лицам, вероятно, удалось "на короткое время получить доступ к отдельному файлу с данными клиентов и, несмотря на высокие стандарты IT-безопасности, похитить часть этих данных".
Согласно уведомлению, затронуты основные данные клиентов интернет-магазина Lidl. Конкретно называются: обращение, имя и фамилия, номер телефона, адрес электронной почты, дата рождения и номер клиента. Платёжная информация, пароли, а также адреса для выставления счетов и доставки, напротив, expressly не затронуты. "Твоя учётная запись клиента не была скомпрометирована", — особо подчёркивает Lidl.
Предупреждение о фишинге
Сколько именно клиентов пострадало от утечки данных, Lidl в своём письме не указывает. Тем, кого Lidl проинформировал об утечке, следует в ближайшее время проявлять особую бдительность в отношении возможных фишинговых атак и других мошеннических действий.
Lidl рекомендует, например, при получении неожиданных сообщений всегда проверять подлинность отправителя и в случае подозрений ни в коем случае не разглашать дополнительные данные и не переходить по неизвестным ссылкам. Дополнительную информацию о защите от фишинга Lidl предоставил на своём портале обслуживания клиентов (открывается в новом окне).
Lidl подчёркивает, что система его собственного интернет-магазина затронута не была, и сам дискаунтер был проинформирован об инциденте в начале прошлой недели. Атакованный провайдер, как сообщается, незамедлительно среагировал и обеспечил безопасность своих IT-систем. Кроме того, он подал заявление в полицию, уведомил компетентный орган по защите данных и привлёк экспертов-криминалистов для расследования инцидента.