Lidl poinformował część klientów swojego sklepu internetowego o wycieku danych osobowych. Incydent miał miejsce u jednego z zewnętrznych dostawców usług IT i dotyczy m.in. imion, nazwisk, numerów telefonów i adresów e-mail. Firma uspokaja, że systemy sklepu i dane płatnicze są bezpieczne, ale zaleca wzmożoną czujność.
W komunikacie wysłanym do klientów 10 lipca 2026 roku, sieć handlowa Lidl potwierdziła, że doszło do incydentu bezpieczeństwa. W jego wyniku nieustaleni sprawcy uzyskali dostęp do pliku z danymi części klientów sklepu internetowego. Problem nie dotyczył wewnętrznych systemów Lidla, a wystąpił u jednego z partnerów technologicznych sieci.
Z informacji przekazanych przez firmę wynika, że na początku tygodnia otrzymała ona powiadomienie od swojego dostawcy usług teleinformatycznych. Nieznani sprawcy na krótki czas uzyskali dostęp do „oddzielnie przechowywanego pliku zawierającego dane klientów i przejęli jego część”. Podkreślono, że sam system sklepu internetowego lidl.pl nie został naruszony. Dzięki temu konta klientów, ich hasła, adresy rozliczeniowe oraz dane bankowe i płatnicze pozostają w pełni bezpieczne.
Dostawca usług IT, u którego doszło do naruszenia, natychmiast podjął kroki w celu przywrócenia pełnego bezpieczeństwa systemów. Złożono również zawiadomienie o możliwości popełnienia przestępstwa. Mimo szybkiej reakcji, część danych znalazła się w niepowołanych rękach.
Chociaż najwrażliwsze informacje, takie jak dane płatnicze, są bezpieczne, zakres przejętych danych jest wystarczający, by cyberprzestępcy mogli podjąć próby dalszych oszustw. Wyciek objął następujące informacje:
Taki zestaw danych stanowi cenną bazę dla oszustów specjalizujących się w phishingu i nadużyciach tożsamości. Posiadając te informacje, mogą oni tworzyć bardzo wiarygodne, spersonalizowane wiadomości, aby wyłudzić od ofiar kolejne dane, np. hasła do bankowości.
Lidl prewencyjnie ostrzega klientów, aby zachowali szczególną ostrożność. Podstawowym zagrożeniem są teraz próby phishingu, czyli podszywania się pod firmę, bank lub inną instytucję w celu wyłudzenia poufnych informacji.
Aby zminimalizować ryzyko, należy bezwzględnie stosować się do kilku zasad bezpieczeństwa. Przede wszystkim nie należy klikać w żadne podejrzane linki otrzymywane w wiadomościach SMS lub e-mail, nawet jeśli nadawca wydaje się wiarygodny. Nigdy nie należy podawać haseł, danych logowania czy pełnych danych karty płatniczej w odpowiedzi na taką wiadomość. Warto również włączyć uwierzytelnianie dwuskładnikowe (2FA) na wszystkich kontach, które oferują taką możliwość, co stanowi dodatkową barierę dla oszustów. Obecnie brak jest dowodów na nieuprawnione wykorzystanie pozyskanych danych, jednak przezorność jest kluczowa.
Zuzanna Sadowska, „Wyciek danych klientów Lidla. Firma informuje o incydencie”, Cyberdefence24, 2026. https://cyberdefence24.pl/cyberbezpieczenstwo/wycieki-danych/wyciek-danych-klientow-lidla-firma-informuje-o-incydencie
Redakcja, „Lidl informuje o wycieku danych części klientów”, Niebezpiecznik, 2026. https://niebezpiecznik.pl/post/lidl-informuje-o-wycieku-danych-czesci-klientow/?more
Redakcja, „Wyciek danych klientów sklepu Lidl. Co się stało?”, Infogliwice, 2026. https://infogliwice.pl/wyciek-danych-klientow-sklepu-lidl-co-sie-stalo/
Redakcja, „Wyciek danych klientów Lidla! Firma rozesłała ostrzeżenia”, wPolityce, 2026. https://wpolityce.pl/gospodarka/764687-wyciek-danych-klientow-lidla-firma-rozeslala-ostrzezenia
Redakcja, „Wyciek danych klientów Lidla. Przestępcy mają komplet informacji o Polakach”, naTemat, 2026. https://natemat.pl/660481,wyciek-danych-klientow-lidla-przestepcy-maja-komplet-informacji-o-polakach
