Nemački diskotner Lidl potvrdio je kibernetički napad na spoljašnjeg pružioca IT usluga, u kojem je došlo do krađe ličnih podataka kupaca u nekoliko evropskih zemalja. Iako finansijske informacije nisu ugrožene, kompanija poziva na oprez zbog povećanog rizika od fišing prevara, piše TechRadar.
Lidl je u Evropi izdao hitno upozorenje svojim kupcima zbog kibernetičkog napada u kojem su kompromitirani neki od ličnih podataka mušterija koji su u sistemu kompanije. U obaveštenju o povredi podataka objavljenoj na svojim web stranicama u Holandiji, Belgiji i Nemačkoj, trgovački lanac saopštio je da je bezbednosni incident kod jednog od njegovih vanjskih pružalaca IT usluga pogodio deo podataka pohranjenih od strane korisnika Lidl Online Shopa.
Prema dostupnim informacijama, pogođeni su kupci u najmanje četiri zemlje: Holandiji, Belgiji, Nemačkoj i Slovačkoj. Kompanija je navela da je za incident saznala “početkom sedmice” i odmah preduzela korake kako bi situaciju stavila pod kontrolu, no deo podataka je, nažalost, već bio ukraden.
Nepoznati napadači uspeli su da ukradu značajan imena i prezimena, brojeve telefona, e-mail adrese, datume rođenja i korisničke brojeve kupaca.
Važno je napomenuti da sustav same internetske trgovine nije bio izravno pogođen. Iz Lidla su naglasili kako osetljiviji podaci poput lozinki, adresa za naplatu i dostavu, bankovnih podataka i ostalih informacija o plaćanju nisu ukradeni, što po tvrdnjama kompanije znači da finansijska sigurnost kupaca nije izravno ugrožena ovim napadom.
Korisnički računi također su ostali netaknuti. Uprkos tome, kombinacija ukradenih podataka predstavlja ozbiljan rizik jer kibernetičkim kriminalcima omogućuje stvaranje vrlo uverljivih i personalizovanih pokušaja prevare, zbog čega je oprez kupaca ključan u narednom razdoblju.
U skladu s procedurom, Lidl je podneo prijavu nadležnim telima u pomenutim zemljama i angažovao spoljne IT forenzičke stručnjake da sprovedu detaljnu istragu celog incidenta.
Iz Lidla još nisu javno objavili o kojem se tačno pružaocu IT usluga radi, niti su naveli tačan broj kupaca čiji su podaci kompromitovani. Takva praksa nije neuobičajena tokom aktivne istrage, no ostavlja pogođene korisnike u neizvesnosti o stvarnim razmerima napada. Tako se sada kompanija koja posluje s oko 12.900 trgovina u 32 zemlje diljem Evrope i Sjedinjenih Američkih Država, suočava se s velikim izazovom upravljanja krizom i povratka poverenja svojih kupaca, prenosi Poslovni.hr.
