Lidl, Üç Ülkede Yaşanan Veri İhlali Hakkında Müşterilerini Uyardı
Almanya merkezli perakende zinciri Lidl, Almanya, Belçika ve Hollanda'daki çevrimiçi mağaza kullanıcılarını etkileyen bir veri ihlali yaşandığını duyurdu. Geçtiğimiz hafta tespit edilen olay, doğrudan şirketin kendi sistemlerinde değil, dışarıdan hizmet alınan bir bilişim hizmet sağlayıcısının sistemlerinde gerçekleşti.
Saldırganlar, hizmet sağlayıcının sistemlerinde ayrı bir dosyada tutulan müşteri verilerine erişim sağlamayı başardı. İhlalden etkilenen veriler arasında müşterilerin hitap şekli, ad ve soyad bilgileri, telefon numaraları, e-posta adresleri, doğum tarihleri ve müşteri numaraları yer alıyor. Şirket, ödeme verilerinin, banka bilgilerinin, teslimat adreslerinin veya kullanıcı şifrelerinin saldırıdan etkilenmediğini ve müşteri hesaplarının güvende olduğunu doğruladı.
Hollanda'daki Veri Koruma Otoritesi'nin bilgilendirildiği ve hizmet sağlayıcının olayla ilgili polise suç duyurusunda bulunduğu açıklandı. Adli bilişim uzmanları, siber saldırının kapsamını belirlemek için detaylı bir inceleme yürütüyor. Henüz verilerin kötü niyetli amaçlarla kullanıldığına dair somut bir kanıt bulunmasa da, ele geçirilen kişisel bilgiler kimlik avı veya dolandırıcılık girişimleri için risk oluşturuyor.
Lidl, müşterilerine kendilerinden gelen beklenmedik iletişimlere karşı dikkatli olmaları uyarısında bulundu. Şüpheli görülen mesajların doğrulanması ve herhangi bir bağlantıya tıklanmadan önce gönderici bilgilerinin kontrol edilmesi öneriliyor.
