Auf den Punkt: Attacke über einen IT-Dienstleister zeigt, dass auch große Einzelhandelsketten durch schwache Zulieferer-Sicherheit gefährdet sind.
Der Einzelhandelkonzern Lidl bestätigte einen Sicherheitsvorfall bei einem IT-Dienstleister, durch den Kundendaten des Lidl-Onlineshops offengelegt wurden. Betroffene Kunden wurden per E-Mail benachrichtigt.
Unbekannte Angreifer gelangten über einen IT-Dienstleister an Kundendaten des Lidl-Shops. Der genaue Umfang der kompromittierten Daten und die Zahl der betroffenen Kunden wurden von Lidl nicht präzisiert. Die Attacke verdeutlicht das Risiko von Zulieferer-Abhängigkeiten in der IT-Sicherheit: Drittanbieter mit Zugang zu kritischen Systemen können zum Einfallstor werden, wenn deren eigene Sicherheit nicht dem Schutzniveau der Organisation entspricht.
Lidl informierte die Betroffenen per E-Mail über den Vorfall. Damit folgte das Unternehmen der regulatorischen Pflicht zur Benachrichtigung im Falle einer Datenschutzverletzung. Solche Supply-Chain-Angriffe sind für CISOs relevant, da sie zeigen, dass auch Unternehmen mit etablierten Sicherheitsstandards durch Dienstleister kompromittiert werden können. Unter NIS2 wird die Absicherung von Lieferanten-Ökosystemen zusätzlich an Bedeutung gewinnen.
Der Vorfall unterstreicht die Notwendigkeit einer strikten Vendor-Risk-Management-Strategie, einschließlich regelmäßiger Audits von Dienstleistern und klarer vertraglich vereinbarter Sicherheitsanforderungen. Organisations sollten prüfen, welche ihrer Dienstleister Zugriff auf sensible Kundendaten haben und deren Sicherheitspraktiken fortlaufend validieren.
Quelle: www.golem.de · Erschienen 13. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.