Kriminelle greifen Kundendaten ab: Lidl-Kunden im Visier von Betrügern

TTS-Player überspringen↵Artikel weiterlesen

Schock für viele Lidl-Kunden! Der Discounter hat eine Datenschutzverletzung bestätigt. Betroffen sind Kunden des Onlineshops in Deutschland, Belgien und den Niederlanden. Die gute Nachricht: Passwörter und Zahlungsdaten sollen nicht in falsche Hände geraten sein. Die schlechte: Die gestohlenen Daten reichen aus, um gezielte Betrugsversuche zu starten.

Das ist passiert

Nach Angaben von Lidl waren nicht die eigenen Systeme das Einfallstor. Stattdessen wurde ein externer IT-Dienstleister Opfer eines Cyber-Angriffs. Unbekannte verschafften sich Zugriff auf eine separat gespeicherte Datei mit Kundendaten und konnten einen Teil der Informationen stehlen. Das Onlineshop-System selbst sei nicht betroffen gewesen.

Welche Daten wurden gestohlen?

Angeblich haben die Angreifer unter anderem folgende Informationen erbeutet:

Vor- und Nachnamen

E-Mail-Adressen

Telefonnummern

Geburtsdaten

Kundennummern bzw. Kunden-IDs

Nicht betroffen sein sollen dagegen Passwörter, Rechnungs- und Lieferadressen sowie Bank- und Zahlungsdaten.

Warum die Gefahr trotzdem groß ist

Auch ohne Kontodaten können Kriminelle mit solchen Informationen viel Schaden anrichten. Wer Name, E-Mail-Adresse, Telefonnummer und Geburtsdatum kennt, kann täuschend echte Nachrichten verschicken oder sich am Telefon als Kundenservice ausgeben. Sicherheitsexperten warnen deshalb vor einer Welle von gefälschten E-Mails, die Daten abgreifen wollen (Phishing-Mails), SMS und Betrugsanrufen im Namen von Lidl oder anderen bekannten Unternehmen.

So reagiert Lidl

„Das System des Onlineshops selbst war nicht betroffen. Passwörter, Rechnungs- und Lieferanschriften, Bankdaten oder sonstige Zahlungsinformationen unserer Kunden sind ausdrücklich nicht betroffen. Kundenkonten wurden nicht kompromittiert“, sagt eine Sprecherin zu BILD. Die zuständige Datenschutzbehörde wurde informiert. Der betroffene IT-Dienstleister hat zudem Strafanzeige gestellt und Maßnahmen zur Absicherung der Systeme eingeleitet.

Was Kunden jetzt tun sollten

Wer eine E-Mail oder SMS mit angeblichen Lidl-Angeboten, Gewinnspielen oder Konto-Warnungen erhält, sollte besonders vorsichtig sein. Keine Links anklicken, keine Daten eingeben und im Zweifel direkt über die offizielle Lidl-Website nachprüfen. Denn genau auf solche Reaktionen hoffen die Betrüger jetzt.