O Lidl confirmou ter sido alvo de um incidente de segurança que comprometeu as informações pessoais de clientes da sua loja online. Segundo avançou o Cybernews, a intrusão ocorreu nos sistemas de um prestador de serviços de tecnologias de informação (TI) externo, resultando no acesso não autorizado e no desvio de um ficheiro que continha registos de utilizadores.
Detalhes do incidente e informações expostas
A cadeia de supermercados alemã explicou que os atacantes conseguiram obter dados como nomes completos, números de telefone, endereços de email, datas de nascimento e números de cliente. No entanto, a empresa garantiu que informações mais sensíveis, tais como palavras-passe, dados bancários, detalhes de pagamento e moradas de faturação ou de entrega, não foram afetadas pelo incidente. Os sistemas diretos da loja online e as contas dos utilizadores também permaneceram totalmente seguros.
A falha de segurança foi detetada após um alerta emitido no início da semana, tendo a empresa agido de imediato para isolar o problema e repor a segurança nos servidores afetados. O caso já foi reportado às autoridades competentes, incluindo a Autoridade de Proteção de Dados dos Países Baixos, e está a ser investigado de forma aprofundada por especialistas em forense digital.
Alerta para tentativas de phishing e fraude de identidade
Apesar de não existirem provas concretas de que as informações roubadas estejam a ser utilizadas de forma ilícita, o Lidl emitiu um aviso de prevenção para os seus clientes na Alemanha, Bélgica e Países Baixos. A exposição destas informações aumenta significativamente o risco de os utilizadores receberem mensagens fraudulentas personalizadas.
Os consumidores devem manter uma vigilância redobrada contra possíveis campanhas de phishing ou tentativas de fraude de identidade que explorem os dados divulgados. Atualmente, o Lidl conta com cerca de 12.900 lojas distribuídas por 32 países na Europa e nos Estados Unidos, mas a marca não especificou a identidade do fornecedor afetado nem o número exato de utilizadores lesados por este roubo de dados.
Nenhum comentário
Seja o primeiro!