Alman indirim market zinciri Lidl, bazı online mağaza müşterilerinin kişisel verilerinin bir IT hizmet sağlayıcısına yönelik saldırı sonrası çalındığını açıkladı. Olayın Almanya, Belçika ve Hollanda’daki online mağaza müşterilerini etkilediği, Malta’daki Lidl kullanıcılarının ise saldırıdan etkilendiğine dair bir bilgi bulunmadığı aktarıldı.
BleepingComputer’ın haberine göre Lidl, geçen hafta Almanya, Belçika ve Hollanda’daki bazı müşterilerini e-posta yoluyla bilgilendirdi. Şirketin açıklamasında saldırganların, online mağaza sistemine değil, ayrı tutulan müşteri verilerinin bulunduğu bir dosyaya kısa süreli erişim sağladığı belirtildi.
Çalınan veriler arasında hitap bilgisi, ad-soyad, telefon numarası, e-posta adresi, doğum tarihi ve müşteri numarası yer aldı. Lidl’in Hollanda ve Belçika’daki resmi bildirimlerinde, mevcut bilgilere göre şifreler, fatura ve teslimat adresleri, banka bilgileri veya ödeme verilerinin etkilenmediği ifade edildi.
Şirket, şu ana kadar verilerin kötüye kullanıldığına dair somut bir kanıt bulunmadığını, ancak olası kimlik avı girişimlerine karşı müşterilerin dikkatli olması gerektiğini bildirdi. Lidl, beklenmedik mesajlarda göndericinin doğrulanmasını, şüpheli bağlantılara tıklanmamasını ve kişisel bilgilerin paylaşılmamasını tavsiye etti.
İhlalin yaşandığı IT hizmet sağlayıcısının güvenlik önlemleri aldığı, adli bilişim uzmanlarının inceleme başlattığı ve ilgili veri koruma otoritelerinin bilgilendirildiği açıklandı. Hollanda basınında yer alan bilgilere göre Lidl, kaç müşterinin etkilendiğine dair net bir sayı paylaşmadı.
Bu gelişme Malta’daki Lidl müşterileri için doğrudan bir veri ihlali anlamına gelmiyor. Mevcut bilgiler, saldırının Malta’daki mağaza veya Lidl Plus kullanıcılarını kapsadığını göstermiyor. Ancak olay, Avrupa genelinde kullanılan perakende uygulamaları, sadakat kartları ve online alışveriş hesaplarında kişisel verilerin nasıl saklandığına dair önemli bir uyarı niteliği taşıyor.
Malta’da yaşayan Türkler için pratik uyarı şu: Eğer Almanya, Belçika veya Hollanda’daki Lidl online mağazasını kullandıysanız e-postalarınızı dikkatle kontrol edin. Lidl adına gelen beklenmedik mesajlarda bağlantılara tıklamadan önce gönderici adresini doğrulayın. Şüpheli durumlarda doğrudan Lidl’in resmi müşteri hizmetleri kanalları üzerinden işlem yapın.
