PURMEREND – Het lijkt bijna een terugkerend verhaal te worden. Grote bedrijven die zorgvuldig met onze gegevens moeten omgaan, krijgen te maken met hackers of digitale problemen. Dit keer is supermarktketen Lidl getroffen door een datalek waarbij persoonsgegevens van klanten uit Nederland en België zijn buitgemaakt.
Webshop
Volgens Lidl gaat het specifiek om klanten die gebruikmaken van de webshop. Het probleem ontstond niet rechtstreeks bij de supermarkt zelf, maar bij een externe IT-dienstverlener waarmee Lidl samenwerkt. Via deze partij kregen hackers korte tijd toegang tot een apart opgeslagen bestand met klantgegevens.
Daarin stonden onder andere namen, telefoonnummers, e-mailadressen en geboortedata. Volgens Lidl zijn er geen woonadressen, wachtwoorden of bankgegevens buitgemaakt. Hoeveel klanten precies getroffen zijn, kan het bedrijf op dit moment niet zeggen.
Kwetsbaar
Het incident laat opnieuw zien hoe kwetsbaar digitale systemen kunnen zijn. Steeds meer bedrijven verzamelen gegevens van klanten, maar daarmee groeit ook de verantwoordelijkheid om die informatie goed te beschermen. Een datalek hoeft niet altijd direct financiële gevolgen te hebben, maar persoonlijke gegevens kunnen wel gebruikt worden voor bijvoorbeeld phishing of misleidende berichten.
Datalekken komen de laatste jaren steeds vaker in het nieuws. Niet alleen commerciële bedrijven, maar ook overheden en maatschappelijke organisaties verwerken dagelijks enorme hoeveelheden persoonsgegevens. Voor inwoners en klanten is vaak niet zichtbaar waar deze gegevens precies worden opgeslagen, hoe lang ze worden bewaard en welke externe partijen toegang hebben tot deze informatie. Juist daarom blijven goede beveiliging, duidelijke afspraken met IT-leveranciers en open communicatie bij incidenten belangrijk.
Melding
Lidl geeft aan direct melding te hebben gedaan bij de Autoriteit Persoonsgegevens. Dat is de instantie waar organisaties verplicht melding moeten maken van ernstige datalekken. De betrokken IT-dienstverlener heeft daarnaast aangifte gedaan. De supermarkt roept klanten op extra alert te zijn. Krijgt u onverwachte berichten, vreemde e-mails of verzoeken om gegevens? Klik dan niet zomaar op onbekende links en geef nooit persoonlijke informatie door zonder zeker te weten met wie u contact heeft.
Volgens Lidl zijn er op dit moment geen aanwijzingen dat de gestolen gegevens daadwerkelijk zijn misbruikt. Toch is het opnieuw een waarschuwing: in een digitale samenleving zijn onze gegevens waardevol. Niet alleen voor bedrijven, maar helaas ook voor criminelen.
Wat vindt u hiervan?
Heeft u aanvullende informatie, een andere kijk op de zaak of bent u direct betrokken? Laat hieronder een reactie achter.
Bron: Lidl.nl