Spis treści
- Znana sieć handlowa rozsyła alarmujące komunikaty do użytkowników swojej platformy online w związku z naruszeniem systemów zewnętrznego dostawcy IT.
- W wyniku ataku hakerzy pozyskali wrażliwe detale, takie jak adresy poczty elektronicznej oraz numery telefonów kupujących.
- Firma uspokaja, że środki finansowe są bezpieczne, jednak prosi o rozwagę w przypadku otrzymywania nieoczekiwanych wiadomości tekstowych.
- Warto zweryfikować stan swoich kont i poznać metody obrony przed wyrafinowanymi manipulacjami ze strony internetowych oszustów.
Kupujący korzystający z usług platformy online popularnego dyskontu spożywczego otrzymują właśnie niezwykle niepokojącą korespondencję. Przedstawiciele Lidla potwierdzili, że systemy informatyczne współpracującej z nimi zewnętrznej firmy padły ofiarą cyberataku. Skutkiem tego zdarzenia jest przejęcie poufnych informacji dotyczących osób zamawiających produkty za pośrednictwem sieci.
Problem dotyka wyłącznie internautów mających założone profile na stronie sklepu. Konsumenci odwiedzający tradycyjne placówki handlowe bez cyfrowej rejestracji nie znajdują się w grupie ryzyka i mogą czuć się całkowicie bezpiecznie.
Sklep internetowy Lidl ofiarą ataku. Jakie dane skradziono?
Z oficjalnego komunikatu wynika, że nieuprawnione osoby na krótki czas włamały się do odizolowanego folderu z zapisanymi danymi konsumentów. Przestępcy zdobyli w ten sposób dostęp do imion, nazwisk, dat urodzenia oraz przypisanych numerów identyfikacyjnych użytkowników platformy.
Market kategorycznie zaprzecza, jakoby hakerzy weszli w posiadanie ciągów znaków chroniących konta, numerów kart kredytowych czy adresów zamieszkania. Choć obecnie brakuje sygnałów świadczących o masowych kradzieżach profili, złodzieje mogą wykorzystać zdobyte szczegóły do konstruowania niezwykle precyzyjnych kampanii phishingowych.
Klienci sieci Lidl muszą uważać na oszustwa
W rozsyłanych drogą mailową powiadomieniach firma stanowczo prosi o zignorowanie podejrzanych prób kontaktu telefonicznego lub tekstowego. Należy pamiętać, że znajomość naszych prawdziwych personaliów przez nadawcę wcale nie gwarantuje jego uczciwych intencji.
Specjaliści zajmujący się bezpieczeństwem w sieci alarmują, że nawet podstawowe informacje ułatwiają tworzenie wiarygodnych scenariuszy wyłudzeń. Oszuści chętnie podszywają się pod kurierów, żądają dopłat do paczek lub namawiają do weryfikacji konta, dlatego kliknięcie w fałszywy odnośnik może skończyć się utratą wszystkich oszczędności.
Polecany artykuł:
Szczegóły wycieku danych w firmie współpracującej z Lidlem
Jak podaje Wirtualna Polska, gigant handlowy dowiedział się o luce w systemie na początku bieżącego tygodnia od swojego partnera technologicznego. To właśnie wtedy wyszło na jaw, że grupa niezidentyfikowanych sprawców przeniknęła do wyodrębnionego rejestru z informacjami o użytkownikach sklepu.
Zewnętrzny podwykonawca błyskawicznie załatał luki w infrastrukturze i powiadomił odpowiednie służby śledcze, w tym ekspertów zajmujących się cyfrową kryminalistyką. O naruszeniu procedur natychmiast poinformowano również państwowy urząd kontrolujący przestrzeganie przepisów o ochronie prywatności.
Złodzieje danych z Lidla uderzą z opóźnieniem?
Przedstawiciele marketu uspokajają brakiem widocznych szkód, jednak znawcy tematyki ostrzegają przed usypianiem czujności. Internetowi rabusie zazwyczaj chomikują skradzione zbiory przez wiele miesięcy, by uderzyć w najmniej spodziewanym momencie z precyzyjnie przygotowaną pułapką.
Z tego powodu odbiorcy firmowych komunikatów muszą wykazywać się ogromną dozą sceptycyzmu przy odczytywaniu każdej nowej wiadomości. Pod żadnym pozorem nie wolno podawać swoich danych logowania, a wszelkie niejasności należy wyjaśniać wyłącznie za pomocą zatwierdzonych infolinii dyskontu.
