受影响的电子商务客户。
Lidl 确认，其外部 IT 供应商发生的数据泄露事件已波及德国、荷兰及比利时客户。据该公司通报，凡使用过 Lidl 电子商务平台的用户均在此次事件影响范围内。
在入侵过程中，未知攻击者获取了供应商处独立存储的客户数据文件。被盗信息包括：
- 姓名（含名和姓）及首选称呼；
- 电话号码和电子邮件地址；
- 出生日期和客户编号。
Lidl 强调，公司自有的电子商务系统未受影响。密码、支付信息、银行详情以及发票和送货地址均未泄露，客户账户安全无虞。
目前尚无确凿证据表明被盗信息已被滥用，但 Lidl 警告称，受影响客户面临网络钓鱼和身份盗窃的风险显著增加。
警惕“虚假送货通知”
Integrity360 网络安全专家 Emil Olofsson 指出，被盗信息将降低诈骗分子的犯罪门槛。
对于潜在客户而言，当前最大风险并非数据泄露本身，而是后续衍生危害。网络犯罪分子会迅速利用此类信息制造高可信度欺诈，例如看似真实的虚假送货通知、优惠或忠诚会员邮件。
Olofsson 同时强调了供应链 IT 安全面临的严峻挑战。
通过供应商发生的入侵在实践中往往演变为内部安全风险。此次针对 Lidl 的攻击表明，企业安全性取决于供应链中最薄弱的环节，供应商风险管理已成为网络安全从业者日益关注的核心议题。
涉事 IT 供应商已报警并聘请技术专家调查入侵范围，Lidl 也已向相关数据保护机构通报该事件。截至目前，该公司尚未披露涉事供应商名称及具体受影响客户数量。