Beim Einzelhändler Lidl ist es zu einem IT-Sicherheitsvorfall gekommen, bei dem Kundendaten aus dem Online-Shop in fremde Hände gelangten.
Ein IT-Sicherheitsvorfall betrifft Lidl-Kunden
Anfang Juli 2026 ist es beim Lebensmittel-Discounter Lidl zu einem Cyberangriff gekommen, bei dem Unbekannte Zugriff auf eine Kundendatei des Online-Shops erlangten. Wie das Unternehmen auf Anfrage mitteilte, wurde der Vorfall durch einen IT-Dienstleister gemeldet. Die genauen Hintergründe des unautorisierten Datenzugriffs sind Gegenstand laufender Ermittlungen, weshalb das Unternehmen bereits Strafanzeige erstattet hat [1].
Umfang des Datenlecks
Nach ersten Analysen des Vorfalls umfasst der betroffene Datensatz eine Reihe von persönlichen Informationen der Kunden. Zu den entwendeten Daten gehören laut Angaben des Unternehmens:
- Anrede, Vor- und Nachname
- Telefonnummern und E-Mail-Adressen
- Geburtsdatum
- Kundennummer
- Bestelldaten aus dem Zeitraum zwischen Januar und Juni 2026
Dieser Vorfall stellt für die Betroffenen ein potenzielles Risiko dar, da die Kombination dieser Informationen häufig für zielgerichtete Phishing-Versuche oder betrügerische Anrufe missbraucht werden kann [1].
Entwarnung bei Zahlungsdaten
Trotz des erfolgreichen Zugriffs auf die Kundendatei gibt es aus Sicherheitsaspekten eine wichtige Differenzierung: Zahlungsinformationen, Passwörter und die Kundenkonten selbst sind von dem Hackerangriff nach aktuellem Kenntnisstand nicht betroffen. Lidl betont, dass keine Bankverbindungen oder Kreditkartendaten abgegriffen wurden. Auch der Online-Shop-Betrieb als solcher sowie die technische Infrastruktur der Nutzerkonten seien durch diesen Vorfall nicht unmittelbar kompromittiert worden [1].
Empfehlungen für Betroffene
Lidl hat nach eigenen Angaben bereits begonnen, die betroffenen Kunden per E-Mail über den Vorfall zu informieren. Das Unternehmen rät dazu, im Umgang mit unerwarteten Nachrichten, Anrufen von unbekannten Absendern oder verdächtigen E-Mails erhöhte Vorsicht walten zu lassen. Es wird dringend davon abgeraten, auf Links in unaufgefordert erhaltenen E-Mails zu klicken oder persönliche Daten bei Zweifeln preiszugeben. Nutzer sollten ihre Konten sowie eventuelle Nachrichten auf Anzeichen für betrügerische Aktivitäten beobachten [1].