Únik dat Lidl: Hackerský útok na externího dodavatele ohrozil zákazníky ve třech zemích

• Hesla / přihlašovací údaje
• Domácí nebo poštovní adresy
• Údaje o platebních kartách nebo bankovních účtech

Jak Lidl zareagoval

Lidl podnikl v následujících dnech několik kroků:

• Oznámení zákazníkům: Postižení zákazníci obdrželi 10. července 2026 e-mail s předmětem „Wichtige Information zur Sicherheit Deiner Daten bei Lidl“ (Důležitá informace o bezpečnosti vašich údajů u Lidlu) .
• Informování úřadů: Společnost kontaktovala příslušné úřady na ochranu osobních údajů, včetně nizozemského Autoriteit Persoonsgegevens .
• Bezpečnostní varování: Lidl varoval zákazníky, aby byli obezřetní vůči phishingovým útokům a možným krádežím identity, protože odhalené údaje – jména, e-maily, telefonní čísla a data narození – lze zneužít v cílených podvodech .
• Vyšetřování: Lidl uvedl, že incident vyšetřuje, ale nezveřejnil jméno kompromitovaného třetího poskytovatele ani celkový počet dotčených zákazníků .

Širší trend: Riziko kybernetické bezpečnosti u třetích stran

Tento únik je učebnicovým příkladem rostoucího průmyslového problému: riziko v dodavatelském řetězci / u třetích stran. Vlastní systémy Lidlu nebyly přímo napadeny – útok uspěl proti externímu IT poskytovateli, který zpracovával zákaznická data jménem Lidlu . Podobné incidenty postihly i další velké organizace, například cloudový únik Evropské komise z počátku roku 2026, který byl rovněž připsán vektoru třetí strany . S tím, jak firmy outsourcingují více digitální infrastruktury, se každý dodavatel stává další útočnou plochou, kterou mohou útočníci využít k dosažení větších cílů.

Tento případ podtrhuje, proč jsou hodnocení rizik dodavatelů, nepřetržité monitorování a smluvní závazky k bezpečnosti dat klíčové – a proč regulátoři v rámci nařízení GDPR považují za odpovědného primárního správce (v tomto případě Lidl) bez ohledu na to, kde přesně k úniku došlo.