Klienci Lidla dostają pilne wiadomości. Doszło do wycieku danych

Klienci Lidla. Zakupy w sklepie, aplikacji i internecie

Lidl należy do największych sieci handlowych w Polsce. Sklepy tej marki działają w dużych miastach, mniejszych miejscowościach i przy ważnych trasach komunikacyjnych. Dla wielu klientów to miejsce codziennych albo cotygodniowych zakupów: od pieczywa, warzyw, owoców i nabiału, przez mięso, chemię gospodarczą i kosmetyki, po produkty sezonowe dostępne w promocyjnych akcjach. Skala działalności sieci jest bardzo duża. 

Według informacji branżowych Lidl Polska ma już ponad 980 sklepów w kraju i zbliża się do uruchomienia tysięcznej placówki. To oznacza ogromny zasięg i miliony klientów, którzy regularnie korzystają z oferty dyskontu, nawet jeśli nie wszyscy są zarejestrowani w usługach cyfrowych. 

Zakupy w Lidlu nie ograniczają się jednak wyłącznie do tradycyjnej wizyty w sklepie. Klienci korzystają także z aplikacji lojalnościowej, kuponów, promocji personalizowanych i sklepu internetowego. Przy zwykłych zakupach stacjonarnych klient może pozostać anonimowy, ale przy aplikacji albo koncie online musi przekazać dane. 

Taka cyfryzacja handlu ma wygodne strony. Klient może sprawdzać promocje, korzystać z rabatów, robić zakupy przez internet, śledzić zamówienia i otrzymywać informacje od sklepu. Dla sieci handlowej to z kolei sposób na lepsze poznanie zachowań klientów, planowanie sprzedaży, budowanie lojalności i rozwijanie kanału online. Z drugiej strony im więcej usług cyfrowych, tym większe znaczenie ma bezpieczeństwo danych. 

Imię, nazwisko, numer telefonu, adres e-mail czy data urodzenia nie są tylko formalnością przy rejestracji. W niepowołanych rękach mogą zostać wykorzystane do podszywania się pod firmę, wysyłania fałszywych wiadomości, prób wyłudzenia danych albo budowania bardziej wiarygodnych oszustw. Dlatego nawet jeśli nie dochodzi do wycieku haseł ani danych płatniczych, sama informacja o kliencie może mieć wartość dla cyberprzestępców. 

Bezpieczeństwo danych w Polsce. Klienci Lidla otrzymują wiadomości

Bezpieczeństwo danych osobowych w Polsce opiera się przede wszystkim na przepisach RODO i krajowych regulacjach dotyczących ochrony danych. Każda firma, która zbiera i przetwarza dane klientów, musi robić to zgodnie z prawem. Dotyczy to sklepów internetowych, banków, operatorów telefonicznych, platform usługowych, przychodni, urzędów i wielu innych podmiotów. 

Najważniejszą instytucją nadzorującą ten obszar jest Urząd Ochrony Danych Osobowych. UODO kontroluje przestrzeganie przepisów, przyjmuje skargi, prowadzi postępowania, wydaje decyzje i może nakładać kary. Urząd publikuje także poradniki oraz wskazówki dla administratorów danych i inspektorów ochrony danych, aby ułatwić właściwe reagowanie na naruszenia.

W razie naruszenia ochrony danych osobowych obowiązki spoczywają przede wszystkim na administratorze danych. To firma albo instytucja musi ocenić, co się stało, jakie dane zostały objęte incydentem, czy istnieje ryzyko dla osób, których dane dotyczą, oraz czy sprawę trzeba zgłosić do organu nadzorczego. UODO wskazuje, że zgłoszenia naruszenia ochrony danych dokonują administratorzy danych osobowych. Można to zrobić elektronicznie poprzez dedykowany formularz. W przypadku naruszeń transgranicznych trzeba dodatkowo ustalić, który organ nadzorczy jest właściwy.

W weekend klienci sklepu internetowego Lidl zaczęli otrzymywać wiadomości e-mail z informacją o incydencie bezpieczeństwa. Jak podała Wirtualna Polska, Lidl został powiadomiony na początku tygodnia o problemie u jednego z dostawców usług teleinformatycznych. Nieznani sprawcy mieli uzyskać krótkotrwały dostęp do oddzielnie przechowywanego pliku z danymi klientów i przejąć część znajdujących się tam informacji. 

Według informacji przekazanych przez sieć wyciek dotyczy klientów sklepu internetowego. Wśród danych, które mogły zostać ujawnione, wymieniono imię i nazwisko, numer telefonu, adres e-mail, datę urodzenia oraz numer klienta. To dane, które mogą posłużyć do przygotowania bardziej wiarygodnych wiadomości phishingowych.

Zobacz też: Ważny komunikat Dino. Popularny produkt wycofany. Jest ruch GIS

Wyciek danych klientów Lidla. Co się wydarzyło?

Lidl podkreśla jednocześnie, że naruszenie nie objęło haseł, adresów rozliczeniowych i dostawy, danych bankowych ani informacji o płatnościach. Firma zapewnia także, że konta klientów nie zostały przejęte. To istotne z punktu widzenia bezpośredniego ryzyka finansowego, choć nie eliminuje zagrożenia próbami podszywania się pod sklep lub inne podmioty. Sieć informuje, że obecnie nie ma dowodów na wykorzystanie pozyskanych danych. Mimo to apeluje do klientów o zachowanie szczególnej ostrożności. Chodzi przede wszystkim o podejrzane wiadomości, nieznane linki i prośby o przekazywanie danych osobowych. W praktyce klienci powinni traktować nietypowe e-maile i SMS-y z dużą rezerwą, nawet jeśli zawierają ich prawdziwe dane.

Konsekwencje takiego wycieku mogą pojawić się z opóźnieniem. Cyberprzestępcy nie zawsze wykorzystują dane od razu. Mogą próbować wysyłać fałszywe wiadomości o rzekomej przesyłce, płatności, zwrocie pieniędzy, promocji albo konieczności aktualizacji konta. Im więcej wiedzą o kliencie, tym łatwiej nadać takiej wiadomości pozory wiarygodności. Lidl poinformował również, że dostawca usług IT podjął działania zabezpieczające systemy, zgłosił sprawę organom ścigania i zaangażował ekspertów z zakresu informatyki śledczej. O incydencie powiadomiono także właściwy organ nadzorczy do spraw ochrony danych osobowych.

Dla klientów najważniejsze są teraz podstawowe zasady bezpieczeństwa. Nie należy klikać w linki z podejrzanych wiadomości, podawać danych osobowych w formularzach przesłanych e-mailem ani reagować na komunikaty wywołujące presję. Warto też obserwować skrzynkę mailową, telefon i aktywność na koncie klienta. Sprawa pokazuje, że bezpieczeństwo danych stało się częścią codziennych zakupów. Sklep, aplikacja, promocje i konto online dają wygodę, ale wymagają też większej czujności. W przypadku klientów Lidla problem nie dotyczy zwykłej wizyty przy kasie, lecz korzystania z kanału internetowego, w którym dane osobowe są niezbędne do obsługi zamówienia.