13. Juli 2026, 16:36 Uhr | Lesezeit: 2 Minuten
Mit Lebensmitteldiscountern verbinden die meisten Menschen nach wie vor den Gang in die entsprechenden Filialen. Dabei kann schnell in Vergessenheit geraten, wie viel auch digital stattfindet, sei es durch Kundenprogramme in Apps oder in Online-Shops. Das bedeutet aber auch, dass viele persönliche Nutzerdaten im Umlauf sind. Doch nun wurde ein IT-Dienstleister von Lidl gehackt – mit Folgen für die Kundschaft.
Lidl-Dienstleister gehackt – diese Daten sind betroffen
Das berichtet jetzt unter anderem „heise online“. Demnach wurde ein für Lidl tätiger IT-Dienstleister gehackt. Das Unternehmen habe den Vorfall bereits bestätigt und zugleich transparent seine Kunden per E-Mail darüber informiert.
In erster Linie betrifft es Leute, die beim Online-Shop von Lidl registriert sind. Dem Schreiben nach sollen die Täter für kurze Zeit Zugriff auf eine Datei mit persönlichen Daten gehabt haben, aus der sie Teile entwenden konnten. Darunter zählen etwa Stammdaten wie die Anrede, Vor- und Nachname, Telefonnummer, E-Mail-Adresse, das Geburtsdatum und die Kundennummer der jeweiligen Person.
Vorsicht vor Phishing
Immerhin: In der Nachricht an Kunden steht geschrieben, dass man zumindest zum „jetzigen Zeitpunkt“ ausschließen kann, dass Passwörter, Rechnungs- und Lieferanschriften, Bankdaten oder andere Bezahlinformationen durchgesickert sind. Das widerspricht sich allerdings mit einem Bericht von „Ad Hoc News“, wo es heißt, Lidl könne genau das nicht ausschließen. TECHBOOK hat eine klärende Anfrage gestellt und folgende Antwort erhalten:
„Das System des Onlineshops selbst war nicht betroffen. Passwörter, Rechnungs- und Lieferanschriften, Bankdaten oder sonstige Zahlungsinformationen unserer Kunden sind ausdrücklich nicht betroffen. Kundenkonten wurden nicht kompromittiert.“
Auch interessant: Lidl macht Schluss mit altem Bonusprogramm
Lidl habe die Datenschutzbehörde informiert, der IT-Dienstleister soll wiederum Strafanzeige erstattet haben und die eigenen Systeme abgesichert. Der Hack soll übrigens auch Belgien und die Niederlande getroffen haben. Konkrete Hinweise auf Missbrauch der erbeuteten Daten soll es bislang keine geben. Allerdings sind Kunden jetzt dazu angehalten, verstärkt auf Phishing-Kampagnen und etwaigen Identitätsmissbrauch zu achten.