Klanten van Lidl hebben een vervelende e-mail in hun inbox gekregen. De supermarktketen waarschuwt dat persoonsgegevens zijn buitgemaakt bij een datalek. Het lek ontstond niet bij Lidl zelf, maar bij een externe IT-leverancier die voor het bedrijf werkt.
Welke gegevens zijn gelekt?
Volgens Lidl gaat het om gegevens van klanten van de webshop: naam, e-mailadres, telefoonnummer, geboortedatum en klantnummer. Belangrijk is wat er níet is gelekt. Wachtwoorden en betaalgegevens zitten er volgens Lidl niet bij. Dat betekent dat kwaadwillenden niet zomaar op accounts kunnen inloggen of betalingen kunnen doen met de gestolen informatie.
Het risico: phishing
Hoewel er geen wachtwoorden of bankgegevens zijn buitgemaakt, is het lek niet zonder gevaar. Met een naam, e-mailadres en telefoonnummer kunnen oplichters gericht phishingberichten sturen die er echt uitzien. Lidl waarschuwt klanten daar nadrukkelijk voor. Het advies: controleer altijd wie een bericht stuurt, klik niet zomaar op links en geef geen gegevens af bij verdachte berichten, ook niet als de afzender Lidl lijkt te zijn.
Meerdere landen getroffen
Het datalek beperkt zich niet tot Nederland. Ook klanten in België en Duitsland zijn gewaarschuwd. Hoeveel mensen in totaal zijn getroffen, heeft Lidl niet bekendgemaakt, net zomin als de precieze manier waarop de gegevens zijn buitgemaakt.
Wat kun je zelf doen?
Voor klanten is oplettendheid de belangrijkste maatregel. Wees de komende tijd extra kritisch op onverwachte e-mails, sms'jes of appberichten die naar de gestolen gegevens verwijzen. Wie twijfelt over een bericht, kan het beste rechtstreeks via de officiële website of app van Lidl contact zoeken, en niet reageren op de verdachte boodschap zelf. Datalekken bij grote bedrijven komen vaker voor; in dit geval bleven de gevoeligste gegevens gespaard, maar waakzaamheid blijft geboden.
