Lidl數據洩露事件 2026年7月：事件經過、被盜資料及第三方風險警示

2026年7月初，德國零售巨頭Lidl披露一宗數據洩露事件，影響其德國、比利時及荷蘭網上商店的客戶。這單嘢並非源自Lidl自己嘅系統，而係黑客成功入侵咗Lidl用嚟營運網店嘅外部IT服務供應商。未經授權嘅人士攞到咗一個儲存客戶個人資料嘅檔案，引起歐洲各界對第三方供應商安全嘅關注。

邊啲客戶資料被盜？

根據多個來源，被盜資料包括：

• 全名（姓同埋名）
• 電郵地址
• 電話號碼
• 出生日期
• 客戶編號

邊啲資料安全冇事？

Lidl明確表示，以下敏感資料並冇被存取或盜取：

• 密碼／登入憑證
• 住址或郵寄地址
• 信用卡或銀行賬戶資料

Lidl點樣應對？

事發之後，Lidl採取咗以下行動：

• 通知客戶：受影響客戶喺2026年7月10日收到Lidl嘅電郵，主題係「Wichtige Information zur Sicherheit Deiner Daten bei Lidl」（關於你喺Lidl嘅資料安全重要資訊）。
• 通報監管機構：公司已通知相關資料保護當局，包括荷蘭嘅Autoriteit Persoonsgegevens。
• 安全建議：Lidl提醒客戶要對釣魚攻擊同埋潛在嘅身份欺詐保持警覺，因為被盜嘅資料（姓名、電郵、電話號碼同出生日期）可以用嚟做精準嘅社交工程詐騙。
• 調查進行中：Lidl話緊調查事件，但冇公開被入侵嘅第三方供應商名稱，亦冇講總共有幾多客戶受影響。

更大嘅趨勢：第三方網絡安全風險

呢次洩露係一個典型嘅供應鏈／第三方網絡安全風險案例。Lidl自己嘅系統冇直接被人入侵，攻擊成功嘅係幫Lidl處理客戶資料嘅外部IT服務商。類似嘅事件仲發生喺其他大型機構上，例如2026年初歐盟委員會嘅雲端洩露事件，同樣被指係由第三方漏洞引起。隨住公司將更多數碼基建外判，每個供應商都變成一個額外嘅攻擊面，黑客可以透過呢啲薄弱環節嚟攻擊更大嘅目標。

呢件事再次提醒我哋，供應商風險評估、持續監控同合約入面嘅資料安全責任非常重要——而且根據GDPR呢類法規，監管機構會追究主要資料控制者（即係Lidl）嘅責任，無論漏洞實際喺邊度發生。