Lidl डेटा लीक : जर्मनी, बेल्जियम और नीदरलैंड के ऑनलाइन ग्राहकों का डेटा चोरी, कंपनी ने जारी की चेतावनी

जुलाई 2026 की शुरुआत में, जर्मनी की प्रमुख डिस्काउंट रिटेल श्रृंखला Lidl ने एक गंभीर डेटा उल्लंघन का खुलासा किया जिसने उसके ऑनलाइन शॉप के ग्राहकों को प्रभावित किया। यह घटना जर्मनी, बेल्जियम और नीदरलैंड के उन ग्राहकों से जुड़ी है जिन्होंने Lidl की वेबसाइट पर ऑर्डर दिया या खाता बनाया था। सबसे महत्वपूर्ण बात यह है कि यह हमला Lidl के अपने सर्वर या सिस्टम पर नहीं हुआ, बल्कि हैकर्स ने एक बाहरी IT सेवा प्रदाता को निशाना बनाया, जो Lidl के ऑनलाइन स्टोर के संचालन के लिए आवश्यक सेवाएं प्रदान करता है । इस एक्सेस के जरिए अनधिकृत व्यक्तियों ने एक फाइल तक पहुंच बना ली जिसमें ग्राहकों का व्यक्तिगत डेटा संग्रहित था। इस घटना ने पूरे यूरोप में तीसरे पक्ष के विक्रेताओं (थर्ड-पार्टी वेंडर्स) की सुरक्षा व्यवस्था पर गंभीर सवाल खड़े कर दिए हैं।

कौन सा ग्राहक डेटा चोरी हुआ?

हैकर्स ने निम्नलिखित जानकारी हासिल की :

• पूरा नाम (पहला और अंतिम नाम)
• ईमेल पता
• फोन नंबर
• जन्मतिथि
• ग्राहक संख्या / क्लाइंट आईडी

क्या डेटा सुरक्षित रहा (चोरी नहीं हुआ)?

Lidl ने स्पष्ट रूप से पुष्टि की है कि निम्नलिखित संवेदनशील श्रेणियों के डेटा तक हैकर्स की पहुंच नहीं बनी :

• पासवर्ड और लॉगिन क्रेडेंशियल्स
• घर या डाक का पता
• क्रेडिट/डेबिट कार्ड का विवरण या बैंक खाते की जानकारी

Lidl की प्रतिक्रिया क्या रही?

उल्लंघन का पता चलने के बाद Lidl ने त्वरित कार्रवाई की:

• ग्राहकों को सूचना: प्रभावित ग्राहकों को 10 जुलाई 2026 को एक ईमेल भेजा गया, जिसका विषय था "Wichtige Information zur Sicherheit Deiner Daten bei Lidl" (Lidl पर आपके डेटा की सुरक्षा के बारे में महत्वपूर्ण जानकारी) ।
• अधिकारियों को सूचित किया: कंपनी नीदरलैंड के डेटा प्रोटेक्शन अथॉरिटी (Autoriteit Persoonsgegevens) सहित संबंधित डेटा सुरक्षा प्राधिकरणों को सूचित किया ।
• सुरक्षा सलाह: Lidl ने ग्राहकों को फिशिंग हमलों (नकली ईमेल या कॉल) और पहचान की चोरी (आइडेंटिटी फ्रॉड) से सावधान रहने की चेतावनी दी। चुराए गए डेटा - नाम, ईमेल, फोन और जन्मतिथि - का उपयोग लोगों को निजी तौर पर निशाना बनाकर धोखाधड़ी करने (सोशल इंजीनियरिंग) में किया जा सकता है ।
• जांच जारी: Lidl ने कहा है कि वह घटना की जांच कर रहा है, हालांकि उसने अभी तक उस समझौता किए गए तीसरे पक्ष के प्रदाता का नाम या प्रभावित ग्राहकों की कुल संख्या सार्वजनिक नहीं की है ।

बड़ा परिप्रेक्ष्य: तीसरे पक्ष का साइबर सुरक्षा जोखिम (थर्ड-पार्टी साइबर रिस्क)

यह घटना केवल अलग-थलग नहीं है, बल्कि एक तेजी से बढ़ती उद्योग-व्यापी चुनौती को उजागर करती है: सप्लाई-चेन / तीसरे पक्ष का साइबर सुरक्षा जोखिम। Lidl के अपने सिस्टम सीधे तौर पर हैक नहीं हुए - हमला उस बाहरी IT सेवा प्रदाता पर सफल हुआ जो Lidl की ओर से ग्राहक डेटा प्रोसेस करता था । इसी तरह की घटनाएं पहले भी हुई हैं, जैसे 2026 की शुरुआत में यूरोपीय आयोग (यूरोपियन कमीशन) का क्लाउड ब्रीच, जिसे भी तीसरे पक्ष के वेक्टर के जरिए अंजाम दिया गया था ।

जैसे-जैसे कंपनियां अपने डिजिटल बुनियादी ढांचे को आउटसोर्स करती हैं, हर बाहरी विक्रेता एक अतिरिक्त हमले की सतह (अटैक सरफेस) बन जाता है। हमलावर बड़े लक्ष्यों (जैसे बड़ी कंपनी) तक पहुंचने के लिए छोटे और कम सुरक्षित विक्रेताओं को निशाना बनाते हैं। यह मामला दर्शाता है कि विक्रेता जोखिम मूल्यांकन, निरंतर निगरानी और संविदात्मक डेटा सुरक्षा दायित्वों का होना कितना आवश्यक है। साथ ही, GDPR जैसे ढांचे के तहत नियामक मुख्य डेटा नियंत्रक (इस मामले में Lidl) को जिम्मेदार ठहराते हैं, भले ही उल्लंघन कहीं और हुआ हो।