Lidl informó que un proveedor de servicios sufrió una brecha de seguridad que expuso datos personales de clientes de su tienda en línea en Alemania, Bélgica y los Países Bajos. La información robada incluye nombres, correos y teléfonos, aunque no se descarta la filtración de contraseñas y datos bancarios. La empresa ha alertado a los usuarios sobre posibles ataques de *phishing* y fraudes de identidad mientras investigan el alcance del incidente.



La cadena alemana de supermercados discount Lidl notificó a clientes en Alemania, Bélgica
y los Países Bajos que unos atacantes robaron su información personal en una brecha
en un proveedor de servicios.

Lidl, propiedad de Schwarz Group, el minorista de alimentos más grande de Europa, tiene más de
376.000 empleados y opera 12.000 tiendas en Europa y los Estados Unidos.

El gigante del descuento notificó a los clientes afectados del incidente por correo electrónico la
semana pasada y publicó notificaciones independientes en sus sitios web de soporte en Bélgica
[enlace] y los Países Bajos [enlace].

Según se detalla en estas alertas, la brecha fue descubierta la semana pasada, y los atacantes
robaron datos de clientes que utilizaron la tienda online de Lidl.

"A pesar de los altos estándares de seguridad informática, personas desconocidas accedieron brevemente
a un archivo almacenado por separado que contenía datos de clientes, y parte de los datos fueron
robados. El sistema de la tienda online en sí no se vio afectado", afirmó la empresa.

"Los datos robados contienen información de clientes pertenecientes a nuestra tienda online (saludo, nombre y apellido, número de teléfono, dirección de correo electrónico, fecha de nacimiento, número de cliente)".

Aunque los actores de la amenaza no accedieron a los sistemas de la tienda online, Lidl
declaró que aún no puede descartar que la brecha también involucre contraseñas de los clientes afectados, direcciones de facturación y entrega, datos bancarios u otra información de pago.

Lidl añadió que el proveedor de servicios informáticos hackeado también ha presentado una denuncia policial
y ha contratado a expertos en informática forense para investigar el alcance total y el impacto del incidente.

El gigante de los supermercados también ha notificado a la Autoridad de Protección de Datos holandesa sobre la brecha de datos y ha aconsejado a los clientes afectados que estén atentos a posibles ataques de phishing que podrían utilizar la información robada.

"Aunque actualmente no tenemos pruebas concretas de mal uso de los datos, le advertimos como precaución contra posibles intentos de phishing o fraude de identidad", añadió.

"Esté alerta a mensajes inesperados. Verifique siempre la autenticidad del remitente. Si nota algo inusual, no proporcione ningún dato y no haga clic en enlaces desconocidos".

Un portavoz de Lidl no estuvo disponible inmediatamente para hacer comentarios cuando se solicitó más información sobre el incidente.

Fuente:
BleepingComputer