Hackers stelen data van Nederlandse en Belgische klanten Lidl-webshop - update

## Hackers stelen klantgegevens van Lidl-webshop in Nederland en België **Rotterdam –** Supermarktketen Lidl heeft bekendgemaakt dat hackers klantgegevens hebben gestolen van gebruikers van de webshop in zowel Nederland als België. Het datalek, dat de voor- en achternaam, telefoonnummer, e-mailadres, geboortedatum en klantnummer van klanten omvat, is het gevolg van een beveiligingsincident bij een van de IT-dienstverleners van Lidl. Hoewel wachtwoorden, adressen en bankgegevens niet zijn gecompromitteerd, waarschuwt Lidl klanten voor mogelijke phishingpogingen en identiteitsfraude. De autoriteiten in zowel Nederland als België zijn geïnformeerd en de dienstverlener heeft aangifte gedaan van het incident. Volgens Lidl kregen de hackers kort toegang tot een apart opgeslagen bestand met klantgegevens. De omvang van het datalek is nog niet precies bekend, waardoor het onduidelijk is bij hoeveel klanten persoonlijke informatie in verkeerde handen is gevallen. De dienstverlener heeft inmiddels maatregelen genomen om de beveiliging van de getroffen systemen te herstellen en heeft aangifte gedaan bij de politie. Lidl heeft de Autoriteit Persoonsgegevens in Nederland en de Gegevensbeschermingsautoriteit in België op de hoogte gesteld. Beide instanties zullen waarschijnlijk een onderzoek instellen naar de oorzaak van het datalek en de genomen maatregelen om de privacy van de klanten te beschermen. De supermarktketen adviseert klanten om alert te zijn op onverwachte berichten en de echtheid van de afzender te controleren. Dit advies is relevant omdat de gestolen gegevens gebruikt kunnen worden om gerichte phishing-e-mails of andere frauduleuze pogingen uit te voeren. Klanten worden aangeraden om extra voorzichtig te zijn met persoonlijke informatie die via onbekende kanalen wordt gevraagd. Dit datalek volgt op een reeks van recente beveiligingsincidenten die de kwetsbaarheid van online diensten aantonen. Zo meldde eerder deze maand LastPass een datalek via een integratie met Salesforce, en was er sprake van een datalek bij ministerie van Financiën via een kwetsbaarheid in toegangsbeheersoftware. Ook de hogeschool Avans was het slachtoffer van een datalek waarbij salarisgegevens van werknemers een jaar lang inzichtelijk waren bij een verkeerd geconfigureerd dashboard. Deze incidenten onderstrepen de toenemende complexiteit van cybersecurity en de noodzaak voor bedrijven om robuuste beveiligingsmaatregelen te implementeren. De recente toename van datalekken wordt deels toegeschreven aan de opkomst van AI-phishing, waarbij kunstmatige intelligentie wordt ingezet om overtuigende en gepersonaliseerde phishing-e-mails te creëren. Deze techniek maakt het voor oplichters steeds gemakkelijker om slachtoffers te misleiden en gevoelige informatie te bemachtigen. De kwestie van de beveiliging van klantgegevens is een steeds groter wordend probleem in de digitale economie. De Algemene Verordening Gegevensbescherming (AVG) schrijft voor dat bedrijven zorgvuldig omgaan met persoonlijke informatie en datalekken melden aan de autoriteiten en de betrokkenen. Niet-naleving van de AVG kan leiden tot hoge boetes en reputatieschade. Lidl heeft in het verleden al te maken gehad met kritiek op de beveiliging van haar online diensten. Dit recente datalek zal de druk op het bedrijf verhogen om de beveiliging te verbeteren en de privacy van haar klanten te waarborgen. De komende tijd zal de Autoriteit Persoonsgegevens en de Gegevensbeschermingsautoriteit waarschijnlijk een kritische blik werpen op de beveiligingsmaatregelen van Lidl en de dienstverlener. De impact van dit datalek kan verder reiken dan alleen de getroffen klanten. Het kan het vertrouwen in online winkelen in het algemeen ondermijnen en consumenten ertoe aanzetten om hun persoonlijke gegevens minder gemakkelijk te delen. Daarnaast kan het de reputatie van Lidl schaden en leiden tot een verlies aan klanten. De politie overweegt in een andere zaak, die van de Nederlandse Odido-hacker, een vrijspraak. Dit toont aan dat de juridische afhandeling van cybercriminaliteit complex kan zijn en dat de omstandigheden van elke zaak zorgvuldig worden beoordeeld. Het is nog onduidelijk of de hackers ook data van klanten uit andere landen hebben gestolen, maar Lidl heeft aangegeven dat het onderzoek naar de omvang van het datalek voortduurt. ## Kernfeiten * Hackers hebben klantgegevens gestolen van Lidl-webshopgebruikers in Nederland en België. * De gestolen gegevens omvatten voor- en achternaam, telefoonnummer, e-mailadres, geboortedatum en klantnummer. * Wachtwoorden, adressen en bankgegevens zijn niet gecompromitteerd. * Het datalek is het gevolg van een beveiligingsincident bij een IT-dienstverlener van Lidl. * Lidl heeft de Autoriteit Persoonsgegevens en de Gegevensbeschermingsautoriteit geïnformeerd. * Klanten worden gewaarschuwd voor phishingpogingen en identiteitsfraude. * De omvang van het datalek is nog niet bekend. * De dienstverlener heeft aangifte gedaan van het incident. * De recente toename van datalekken wordt mede veroorzaakt door AI-phishing. * De politie overweegt in een andere zaak een vrijspraak voor een hacker. ## Achtergrond Het datalek bij Lidl is een illustratie van de toenemende dreiging van cybercriminaliteit voor bedrijven en consumenten. De afhankelijkheid van externe IT-dienstverleners maakt organisaties kwetsbaar voor aanvallen, aangezien een beveiligingsincident bij een leverancier direct gevolgen kan hebben voor de data van de klant. De opkomst van AI-phishing maakt het voor criminelen steeds gemakkelijker om slachtoffers te misleiden en gevoelige informatie te stelen. Dit benadrukt de noodzaak voor bedrijven om niet alleen hun eigen beveiliging te verbeteren, maar ook de beveiliging van hun toeleveranciers te controleren en te waarborgen. De AVG stelt strenge eisen aan de bescherming van persoonlijke gegevens en bedrijven die deze regels overtreden, riskeren hoge boetes en reputatieschade. Het incident bij Lidl zal waarschijnlijk leiden tot een intensievere controle door de autoriteiten en een herziening van de beveiligingsmaatregelen bij de supermarktketen. ## Media perspectief Beide bronnen (Tweakers) rapporteren dezelfde feiten over het datalek bij Lidl. Ze leggen de nadruk op de gestolen gegevens, de betrokken partijen (Lidl, de dienstverlener, de autoriteiten) en de waarschuwing aan klanten. Beide artikelen vermelden ook de recente reeks van datalekken, wat de context van het incident benadrukt. De artikelen linken naar gerelateerde nieuwsberichten over andere beveiligingsincidenten, zoals de hack bij ministerie van Financiën en het datalek bij LastPass, wat de ernst van de situatie en de bredere trend van cybercriminaliteit illustreert. De artikelen presenteren de informatie op een zakelijke en feitelijke manier, zonder persoonlijke meningen of emoties.