De Duitse supermarktketen Lidl meldt dat het getroffen is door een cyberaanval, waarbij ook gegevens van Belgische en Nederlandse klanten gelekt zijn.
Hackers hebben hun winkelkar gevuld met klantgegevens van Lidl. Dat maakte de Duitse supermarktketen, met ook veel filialen in België en Nederland, gisteren bekend. Aparte mededelingen op de Belgische en Nederlandse websites doen vermoeden dat ook hier klanten getroffen zijn.
De aanval vond niet rechtstreeks plaats op de systemen van Lidl, maar bij een niet nader genoemde IT-dienstverlener. De hackers zouden toegang hebben gekregen tot een aparte server met klantengegevens. Daarop stonden onder meer namen, telefoonnummers, mailadressen en klantennummers. Wie achter de aanval zit, is nog onduidelijk.
Online shopsysteem niet getroffen
Lidl zegt met zekerheid te kunnen zeggen dat zijn online shopsysteem niet het doelwit was, of dat de aanvallers daar in ieder geval toch niet zijn binnengeraakt. Daardoor hoeven klanten niet te vrezen dat wachtwoorden, factuur- en bezorgadressen, bankgegevens of andere betalingsinformatie bloot zouden liggen. De bevoegde autoriteiten zijn op de hoogte gebracht en forensische experts aan boord gehaald om te onderzoeken wat er is misgelopen.
Maar cybercriminelen hebben al aan je e-mailadres voldoende om verdere schade aan te richten. Phishing blijft tot vandaag de meest populaire aanvalsvector, en met hulp van AI-middelen kunnen criminelen steeds overtuigendere mails opstellen. Ze kunnen je bijvoorbeeld om de tuin leiden met valse promoties in naam van Lidl of andere listige trucs om je op je account te laten inloggen en je bankgegevens in te geven. Wees dus de komende periode extra waakzaam voor mails die je in naam van Lidl ontvangt en denk twee keer na voor je op een link of bijlage klikt.