Lidl-Datenleck: Hacker erbeuten Kundendaten bei IT-Dienstleister

Der Vorfall ereignete sich bei einem externen IT-Dienstleister. Der Discounter bestätigte den Sicherheitsvorfall und informierte betroffene Kunden.

Passwörter und Bankdaten nicht betroffen

Die Angreifer erbeuteten eine separierte Datei mit personenbezogenen Daten. Darin enthalten: Anrede, Vor- und Nachnamen, E-Mail-Adressen, Telefonnummern, Geburtsdaten sowie kundenspezifische Identifikationsnummern.

Hochsensible Informationen blieben laut Unternehmensangaben außen vor. Weder Passwörter noch Bank- oder Zahlungsdaten gelangten in falsche Hände. Auch Rechnungs- und Lieferanschriften fehlen im Datensatz. Die Kundenkonten selbst seien nicht kompromittiert worden.

Behörden eingeschaltet – Warnung vor Phishing

Lidl hat die zuständigen Datenschutzbehörden informiert und Strafanzeige erstattet. Der betroffene IT-Dienstleister leitete forensische Untersuchungen ein. Bislang gibt es keine Hinweise auf missbräuchliche Verwendung der gestohlenen Daten.

Sind Sie Lidl-Kunde? Dann sind Ihre Kontaktdaten möglicherweise im Umlauf. Erfahren Sie in nur 3 Minuten, wie Sie sich vor Identitätsdiebstahl und Phishing schützen. Jetzt kostenlosen Schutz-Report anfordern

Dennoch warnt das Unternehmen vor Phishing-Risiken. Angreifer könnten die Kontaktdaten nutzen, um sich als Lidl-Mitarbeiter auszugeben und weitere Informationen zu erschleichen. Für Rückfragen stellt der Discounter eine spezielle Datenschutz-E-Mail bereit.

Deutsche Unternehmen bei IT-Notfällen schlecht vorbereitet

Der Vorfall zeigt ein grundsätzliches Problem: Viele Firmen hinken bei der praktischen Umsetzung von Sicherheitsstrategien hinterher. Eine aktuelle G-Data-Studie belegt die Defizite.

Zwar geben 97 Prozent der befragten Unternehmen an, einen Notfallplan zu besitzen. Doch nur 51 Prozent setzen tatsächlich technische Maßnahmen zur Angriffsabwehr um. Weniger als die Hälfte führt regelmäßige Übungen für den Ernstfall durch. Lediglich 34 Prozent berücksichtigen forensische Analysen in ihrer Planung, nur 32 Prozent greifen auf externe Sicherheitsspezialisten zurück.

Hacker haben Ihre E-Mail und Telefonnummer? Keine Panik – mit unserer Schritt-für-Schritt-Anleitung sichern Sie Ihre Daten in wenigen Minuten. Inklusive Checkliste für betroffene Online-Shopper. Schutz-Report jetzt kostenlos sichern

Der Druck auf Unternehmen steigt. Ab 2026 gelten verschärfte Anforderungen durch die NIS2-Richtlinie und den europäischen Data Act. Sie sehen strengere Meldepflichten, regelmäßige Risikoanalysen und verpflichtende Cybersicherheitsstandards für Dienstleisterverträge vor.

Der Nachholbedarf ist enorm: Von rund 29.500 betroffenen Unternehmen in Deutschland haben sich bislang erst etwa 11.500 registriert.