Unbekannte Hacker haben sich Zugang zum Lidl-Onlineshop verschafft und persönliche Kundendaten entwendet. Wie der Discounter mitteilte, richtete sich der Angriff gegen einen IT-Dienstleister. Die Täter konnten kurzzeitig auf eine separierte Datei mit Kundendaten zugreifen und trotz hoher IT-Sicherheitsstandards Teile daraus entwenden. Zur Anzahl der betroffenen Kunden machte das Unternehmen keine Angaben. Zuvor hatten verschiedene Medien berichtet.
Welche Daten gestohlen wurden
Zu den gestohlenen Informationen gehören persönliche Daten wie Anrede, Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Geburtsdatum sowie die Kundennummer. In einigen Fällen wurden auch einzelne Daten zu Bestellungen aus dem Zeitraum Januar bis Juni 2026 abgegriffen. Zahlungsinformationen wie Bankdaten oder Passwörter seien ausdrücklich nicht betroffen, betonte Lidl. Auch Rechnungs- und Lieferanschriften sowie Kundenkonten seien nicht kompromittiert worden.
Reaktionen und Maßnahmen
Die betroffenen Kunden wurden bereits informiert. Man nehme den Vorfall sehr ernst, hieß es von Lidl. Bislang lägen keine Hinweise auf einen Missbrauch der Daten vor. „Trotzdem haben wir betroffene Kunden vorsorglich für mögliche Risiken wie Betrugsversuche sensibilisiert sowie auf Sicherheitsmaßnahmen hingewiesen“, so das Unternehmen. Lidl informierte die zuständige Datenschutzaufsichtsbehörde. Der IT-Dienstleister habe die betroffenen Systeme nach Bekanntwerden des Vorfalls umgehend abgesichert. Experten wurden mit der Aufklärung beauftragt, und es wurde Strafanzeige erstattet. Die genauen Hintergründe des Angriffs sind noch unklar.
