Lidl: online vásárlói adatok szivárogtak ki

Mi történt a Lidl online boltjánál?

A probléma nem magát az online shop rendszert érintette, hanem egy külön tárolt, ügyféladatokat tartalmazó fájlt. Ebbe jutottak be rövid időre ismeretlenek, és az abban lévő adatok egy részét el is vitték. Az értesítés a német, belga és holland vásárlókhoz is eljutott, emailben és a helyi támogatási oldalakon keresztül.

Az ügy azért különösen érzékeny, mert a Lidl nem kis szereplő: a Schwarz Csoporthoz tartozik, Európa legnagyobb élelmiszer-kiskereskedői közé sorolják, és több tízezer embert foglalkoztat. Ilyen méretnél egyetlen beszállítói vagy szolgáltatói hiba is sok ügyfelet érinthet egyszerre.

Hol a valódi kockázat?

A mostani eset legfontosabb tanulsága, hogy a vásárló szempontjából nem mindig a webshop felülete a gyenge pont, hanem egy háttérben futó szolgáltató vagy külön tárolt adatcsomag. Ezért fordulhat elő, hogy a rendszer működik, mégis kikerülhetnek belőle személyes információk.

Az viszont egyelőre nem teljesen tiszta, pontosan milyen típusú adatok kerültek ki az érintett fájlból. A Lidl közlése alapján ügyféladatokról van szó, de a részletekhez érdemes a hivatalos értesítést nézni, nem találgatásokra hagyatkozni.

Nem baj, ha használod – csak tudd, mit adsz érte

Az ilyen esetekben a kényelmi szolgáltatások ára sokszor az, hogy a rendeléshez és ügyintézéshez adatokat kell megadni, és ezek nem mindig csak egyetlen rendszerben élnek. Ha valaki érintett lehet, a legjobb első lépés nem a pánik, hanem az, hogy átnézi a kapott értesítést, és figyel arra, milyen adatot osztott meg korábban az adott felületen.

A Lidl-ügy most inkább arról szól, mennyire fontos a háttérben kezelt adatok külön tárolása és a gyors értesítés. A vásárlóknak pedig jó emlékeztető: a webáruház és az adatbiztonság nem mindig ugyanott bukik el.