Утечка данных Lidl: клиенты в Германии, Бельгии и Нидерландах пострадали из-за взлома стороннего IT-провайдера

• Имена и фамилии
• Адреса электронной почты
• Номера телефонов
• Даты рождения
• Номера клиентов / ID

Что НЕ пострадало

Lidl особо подчеркнул, что следующие категории чувствительных данных не были затронуты :

• Пароли и логины
• Домашние или почтовые адреса
• Данные банковских карт и реквизиты счетов

Как Lidl отреагировал на инцидент

В течение нескольких дней после обнаружения утечки компания предприняла следующие шаги:

• Уведомление клиентов: 10 июля 2026 года пострадавшие пользователи получили электронное письмо с темой "Wichtige Information zur Sicherheit Deiner Daten bei Lidl" ("Важная информация о безопасности ваших данных в Lidl") .
• Оповещение регуляторов: Lidl сообщил о происшествии в соответствующие органы по защите данных, в том числе в нидерландский Autoriteit Persoonsgegevens .
• Рекомендации по безопасности: Компания предупредила клиентов о необходимости быть бдительными в отношении фишинговых атак и возможного мошенничества с использованием персональных данных. Имена, email-адреса, номера телефонов и даты рождения могут быть использованы злоумышленниками для целевых атак социальной инженерии .
• Расследование: Lidl заявил, что проводит внутреннее расследование, однако не раскрыл название скомпрометированного стороннего провайдера и точное количество пострадавших клиентов .

Глобальный тренд: риски кибербезопасности, связанные со сторонними подрядчиками

Этот инцидент — наглядный пример нарастающей общеотраслевой проблемы: рисков цепочки поставок (third-party / supply-chain cybersecurity risk). Собственные системы Lidl не были взломаны напрямую — атака была направлена на внешнего IT-подрядчика, который обрабатывал данные клиентов от имени ритейлера . Подобные случаи происходили и с другими крупными организациями, например, с утечкой данных в облаке Еврокомиссии в начале 2026 года, которая также была вызвана атакой через стороннего поставщика .

По мере того как компании передают всё больше цифровой инфраструктуры на аутсорсинг, каждый новый вендор становится дополнительной поверхностью атаки, которую хакеры могут использовать для проникновения к более крупной цели.

Этот случай лишний раз подчёркивает, почему оценка рисков поставщиков, непрерывный мониторинг их безопасности и чёткие договорные обязательства по защите данных имеют критическое значение. А регуляторы в рамках таких нормативных актов, как GDPR (Общий регламент по защите данных ЕС), всё равно привлекают к ответственности основного оператора данных (в данном случае Lidl), независимо от того, где именно произошла утечка.