Auf den Punkt: Ein Sicherheitsvorfall bei einem externen Dienstleister ermöglichte Angreifern den Zugriff auf Kundendaten des Lidl-Onlineshops in mehreren EU-Ländern.
Der Einzelhandelskunde Lidl hat einen Sicherheitsvorfall bei einem externen Dienstleister bestätigt, bei dem Kundendaten aus seinem Onlineshop abgerufen wurden. Betroffen sind Kunden in Belgien, Deutschland und den Niederlanden.
Lidl hat eine Datenpanne öffentlich gemacht: Ein externer IT-Dienstleister, der für das Unternehmen tätig war, ist Ziel eines Cyberangriffs geworden. Unbekannte Angreifer gelangten dadurch in den Besitz von Kundendaten aus dem Lidl-Onlineshop. Das Unternehmen hat betroffene Kunden in Belgien, Deutschland und den Niederlanden unmittelbar nach Entdeckung des Vorfalls benachrichtigt.
Der Vorfall zeigt eine typische Angriffsfläche im Ökosystem großer Einzelhandelsunternehmen: Externe Dienstleister mit Zugriff auf Kundendaten werden zu Schwachstellen, wenn ihre eigene Sicherheitsinfrastruktur nicht auf dem erforderlichen Niveau ist. Für CISOs bedeutet dies eine kritische Implikation im Lieferkettenrisikomanagement — nicht nur interne IT-Sicherheit ist relevant, sondern auch die Sicherheit aller Drittanbieter mit Datenzugriff.
Im Kontext von NIS2 unterliegen solche Vorfälle einer verstärkten Meldepflicht. Kritische Infrastrukturen und Großunternehmen müssen erhebliche Sicherheitsvorfälle an die Behörden melden und transparent mit Betroffenen kommunizieren. Für Lidl und andere Einzelhandelsunternehmen ist dies nicht nur eine Compliance-Frage, sondern auch eine Gelegenheit, Third-Party-Risk-Management und Incident-Response-Prozesse zu überprüfen.
Quelle: www.security-insider.de · Erschienen 20. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.