Lidl-datalek: je geboortedatum en telefoonnummer liggen op straat
Onbekenden stalen bij een it-dienstverlener van Lidl een bestand met gegevens van webshopklanten uit Nederland, België en Duitsland.
- Omvang
- onbekend (Lidl noemt geen aantal)
- Uitgelekt
- aanhef naam telefoonnummer e-mailadres geboortedatum klantnummer
- Stand
- Onderzoek door forensische experts, toezichthouder ingelicht
Een sms met je voornaam, je geboortedatum en een cadeaubon van je supermarkt. Wie zo’n bericht krijgt, denkt al snel dat het echt is. Precies die gegevens lekten in juli bij Lidl.
Het lek zat bij een leverancier, niet in de webshop
Op 10 juli liet Lidl weten dat onbekenden kort toegang hadden tot een apart opgeslagen bestand met klantgegevens. Dat bestand stond bij een it-dienstverlener van de supermarkt. Welke dat is, zegt Lidl niet. Het gaat om klanten met een account op de webshop in Nederland, België en Duitsland.
Gestolen zijn aanhef, voor- en achternaam, telefoonnummer, mailadres, geboortedatum en klantnummer. Volgens Lidl zijn wachtwoorden, factuur- en verzendadressen en betaalgegevens niet geraakt, en zijn klantaccounts niet overgenomen. De it-dienstverlener deed aangifte en de toezichthouder is ingelicht.
Hoeveel klanten? Dat zegt Lidl niet
Lidl noemt geen aantal. Dat vinden we een gemiste kans. Wie niet weet hoe groot een lek is, kan ook niet inschatten hoeveel nepberichten er gaan komen. Bij Odido en Basic-Fit kwam dat getal er wel.
Tegelijk hoort het eerlijke verhaal erbij. Dit lek is kleiner van aard dan veel andere van dit jaar. Er lekte geen IBAN, geen adres en geen wachtwoord. Paniek is dus niet nodig. Maar een telefoonnummer met een geboortedatum is genoeg voor een overtuigende sms, en via sms proberen oplichters het al vaak genoeg.
Waarom maakt je geboortedatum een nepbericht geloofwaardig?
Veel mensen zien hun geboortedatum als een soort controle: als de afzender die weet, zal het wel kloppen. Dat werkt na een lek precies andersom. Banken en winkels vragen soms naar je geboortedatum om te checken wie je bent. Een oplichter die hem al heeft, komt daardoor sneller langs zo’n vraag.
Lidl adviseert zelf: controleer altijd de afzender, geef geen gegevens als iets ongewoon is en klik niet op onbekende links. Twijfel je over een bericht dat over Lidl gaat, plak het dan in de scam checker. Een sms met een link check je ook los met de link checker, en hoe je een nep-sms herkent, staat apart uitgelegd.