Lidl datalæk i juli 2026 rammer onlineshoppere i Tyskland, Belgien og Holland – her er, hvad du skal vide

• Adgangskoder / loginoplysninger
• Hjemme- eller postadresser
• Betalingskortoplysninger eller bankkontonumre

Sådan reagerede Lidl

Lidl handlede hurtigt efter opdagelsen af lækket:

• Kundeinformation: Berørte kunder modtog en e-mail 10. juli 2026 med emnet "Vigtig information om sikkerheden af dine data hos Lidl" (oversat fra tysk: "Wichtige Information zur Sicherheit Deiner Daten bei Lidl") .
• Myndigheder underrettet: Virksomheden anmeldte hændelsen til relevante datatilsynsmyndigheder, herunder den hollandske Autoriteit Persoonsgegevens .
• Sikkerhedsråd: Lidl advarede kunderne om at være på vagt over for phishing-angreb og potentiel identitetssvindel, da de lækkede data – navne, e-mails, telefonnumre og fødselsdatoer – kan bruges i målrettet social engineering .
• Efterforskning: Lidl oplyser, at de undersøger hændelsen, men har ikke offentliggjort navnet på den kompromitterede tredjepartsleverandør eller det samlede antal berørte kunder .

Bredere tendens: Tredjepartsrisiko i cybersikkerhed

Dette læk er et klassisk eksempel på et voksende problem i hele branchen: sikkerhedsrisiko i forsyningskæden / tredjepartsrisiko. Lidls egne systemer blev ikke direkte angrebet – angrebet ramte en ekstern IT-leverandør, der behandlede kundedata på Lidls vegne . Lignende hændelser har ramt andre store organisationer, såsom EU-Kommissionens cloud-læk tidligere i 2026, som også blev tilskrevet et tredjepartsangreb . I takt med at virksomheder outsourcer mere digital infrastruktur, bliver hver leverandør en ekstra angrebsflade, som hackere kan udnytte for at nå større mål.

Sagen viser, hvorfor leverandørvurdering, løbende overvågning og kontraktmæssige krav til datasikkerhed er afgørende – og hvorfor tilsynsmyndigheder under rammer som GDPR holder den primære dataansvarlige (i dette tilfælde Lidl) ansvarlig, uanset hvor bruddet faktisk fandt sted.