Lidl ऑनलाइन स्टोर: 2026 का डेटा उल्लंघन

आधिकारिक सूचनाओं में डेटा की छह श्रेणियाँ गिनाई गई हैं: संबोधन, पहले नाम और उपनाम, टेलीफ़ोन नंबर, ईमेल पते, जन्मतिथियाँ और ग्राहक नंबर। ये ऑनलाइन स्टोर के ग्राहकों की जानकारियाँ थीं। Lidl ने यह कहा कि फ़ाइल में मौजूद डेटा का कुछ हिस्सा चोरी हुआ था, न कि पूरी फ़ाइल चोरी हुई थी। हालाँकि, उसने यह नहीं बताया कि प्रत्येक व्यक्ति के लिए कौन-कौन से फ़ील्ड मौजूद थे या सूचना पाने वाले सभी लोगों के डेटा में फ़ील्ड का एक जैसा संयोजन था या नहीं।

प्रभावित लोगों की संख्या, फ़ाइल का आकार और चोरी हुए रिकॉर्ड की कुल संख्या प्रकाशित नहीं की गई। Lidl के कुल ग्राहकों, कर्मचारियों या स्टोर की संख्या से इस घटना का आकार नहीं मापा जा सकता। संगठन ने प्रभावित लोगों या रिकॉर्ड की कोई ऐसी कुल संख्या प्रकाशित नहीं की जिसकी पुष्टि की जा सके। संख्या का खुलासा न होने का अर्थ यह नहीं है कि घटना का कोई प्रभाव नहीं पड़ा; इसका अर्थ है कि सार्वजनिक स्रोतों में कोई विश्वसनीय कुल संख्या उपलब्ध नहीं है। जब तक कोई विश्वसनीय संख्या जारी न हो, कंपनी के आकार से जुड़े सामान्य आँकड़ों को इस डेटा उल्लंघन के रिकॉर्ड की संख्या नहीं माना जा सकता।

Lidl ने कहा कि उस समय पासवर्ड, बिलिंग पते, डिलीवरी पते, बैंक विवरण और भुगतान संबंधी अन्य जानकारी को इस घटना के दायरे से बाहर माना जा सकता था। कंपनी ने यह भी कहा कि ऑनलाइन स्टोर की प्रणाली में सेंध नहीं लगी थी और ग्राहक खातों की सुरक्षा भंग नहीं हुई थी। ये सीमाएँ स्पष्ट करती हैं कि सेवा प्रदाता के यहाँ अलग से रखी गई फ़ाइल तक पहुँच हासिल करना, Lidl के अपने ई-कॉमर्स प्लेटफ़ॉर्म पर बड़े पैमाने पर खातों तक पहुँच हासिल करने से अलग घटना है।

“प्रभावित नहीं हुए” वाला निष्कर्ष केवल उन्हीं फ़ील्ड पर लागू होना चाहिए जिन्हें कंपनी ने घटना के दायरे से बाहर रखा था। लोगों की अपुष्ट संख्या, अपुष्ट डेटा फ़ील्ड और हमलावरों के अपुष्ट दावों को घटना के सार्वजनिक रूप से बताए गए दायरे का हिस्सा नहीं माना जाता। फिर भी, चोरी हुए नामों, जन्मतिथियों, फ़ोन नंबरों और ईमेल पतों का संयोजन किसी व्यक्ति को निशाना बनाकर फ़िशिंग करने में इस्तेमाल हो सकता है। भुगतान संबंधी डेटा का अप्रभावित रहना, लोगों को छलकर जानकारी हासिल करने के सभी जोखिम समाप्त नहीं करता।

Lidl की ग्राहक सूचनाओं के अनुसार, कंपनी को सप्ताह की शुरुआत में घटना की जानकारी दी गई थी। हालाँकि, इनमें पहली बार पहुँच हासिल किए जाने, चोरी होने या घटना का पता चलने की सटीक तारीखें नहीं दी गई हैं। BleepingComputer ने 13 जुलाई 2026 को रिपोर्ट किया कि ग्राहकों को पिछले सप्ताह सूचित किया गया था। LeakData में 13 जुलाई का उपयोग सार्वजनिक खुलासे की पुष्ट संदर्भ तारीख के रूप में किया गया है; यह दावा नहीं है कि हमलावर ने उसी दिन पहली बार सेवा प्रदाता की फ़ाइल तक पहुँच हासिल की थी।

कंपनी ने प्रभावित IT प्रदाता का नाम, फ़ाइल रखने वाली प्रणाली, हमले का तरीका या अनधिकृत पहुँच की सटीक अवधि नहीं बताई। सूचना केवल इस बात की पुष्टि करती है कि पहुँच थोड़े समय के लिए थी और अलग से रखी गई फ़ाइल के डेटा का कुछ हिस्सा चोरी हुआ था। घटना का तीसरे पक्ष के यहाँ होना Lidl को इस रिकॉर्ड से बाहर नहीं करता: चोरी हुई जानकारी Lidl के ग्राहकों की थी और सूचनाएँ Lidl ने जारी की थीं।

Lidl के अनुसार, IT सेवा प्रदाता ने तुरंत कार्रवाई की और प्रभावित प्रणालियों की सुरक्षा पूरी तरह बहाल करने के लिए आवश्यक कदम उठाए। प्रदाता ने पुलिस में शिकायत भी दर्ज कराई और जाँच के लिए तुरंत IT फ़ॉरेंसिक विशेषज्ञों की सेवाएँ लीं। Lidl ने संबंधित डेटा संरक्षण प्राधिकरणों को सूचित किया। समाचार रिपोर्ट में विशेष रूप से नीदरलैंड के डेटा संरक्षण प्राधिकरण को सूचित किए जाने का उल्लेख है।

कंपनी ने कहा कि सूचना जारी किए जाने के समय उसके पास डेटा के दुरुपयोग का कोई ठोस प्रमाण नहीं था। इस कथन का अर्थ यह नहीं है कि कोई डेटा चोरी नहीं हुआ था; चोरी की पुष्टि हो चुकी है और यह कथन केवल देखे गए दुरुपयोग की सीमा बताता है। एहतियात के तौर पर Lidl ने प्रभावित ग्राहकों को संभावित फ़िशिंग और उनकी पहचान के दुरुपयोग के बारे में चेताया। उसने सलाह दी कि वे अप्रत्याशित संदेश भेजने वालों की पहचान की पुष्टि करें, जानकारी साझा करने से बचें और अनजान लिंक पर क्लिक न करें।

प्रभावित ग्राहकों को ऐसे संदेशों से सावधान रहना चाहिए जो Lidl, किसी पार्सल डिलीवरी कंपनी या भुगतान कंपनी के नाम से भेजे जाएँ और विश्वसनीय दिखने के लिए जन्मतिथि, ग्राहक नंबर या टेलीफ़ोन संबंधी जानकारी का इस्तेमाल करें। यदि किसी ऑर्डर की समस्या, रिफ़ंड, कूपन, डिलीवरी शुल्क या खाते के सत्यापन के लिए लिंक खोलने को कहा जाए, तो उसकी पुष्टि Lidl की आधिकारिक वेबसाइट या किसी परिचित सहायता माध्यम से स्वतंत्र रूप से की जा सकती है। असली व्यक्तिगत जानकारी का इस्तेमाल किसी संदेश के प्रामाणिक होने का प्रमाण नहीं है।

Lidl ने बताया कि पासवर्ड प्रभावित नहीं हुए थे, इसलिए इस घटना के आधार पर यह दावा नहीं किया जा सकता कि पासवर्ड रीसेट करना अनिवार्य है। फिर भी, सामान्य सुरक्षा के लिए ग्राहक कई जगह इस्तेमाल किए गए या पहले उजागर हो चुके पासवर्ड की जगह हर खाते के लिए अलग पासवर्ड रख सकते हैं। संदिग्ध कॉल और ईमेल का रिकॉर्ड सुरक्षित रखा जा सकता है और Lidl के डेटा संबंधी संपर्क के आधिकारिक माध्यमों से उनकी रिपोर्ट की जा सकती है। जिन लोगों को कोई सूचना नहीं मिली, उन्हें केवल स्टोर का इस्तेमाल करने के आधार पर खुद को प्रभावित नहीं मानना चाहिए। वे अपनी स्थिति के बारे में अलग से पुष्टि माँग सकते हैं।

यह Lidl के ऑनलाइन स्टोर प्लेटफ़ॉर्म पर खातों में सेंध की घटना नहीं है; यह एक IT सेवा प्रदाता के यहाँ अलग से रखी गई ग्राहक फ़ाइल से डेटा की चोरी है। प्रभावित लोगों की संख्या का मान शून्य होने का अर्थ है कि कोई पुष्ट कुल संख्या प्रकाशित नहीं की गई, न कि कोई भी प्रभावित नहीं हुआ। डेटा श्रेणियों में केवल आधिकारिक सूचना में सूचीबद्ध छह फ़ील्ड शामिल हैं। इनमें स्पष्ट रूप से बाहर रखे गए पासवर्ड, पते, बैंक विवरण या भुगतान संबंधी जानकारी शामिल नहीं है।

पुष्ट निष्कर्ष यह है कि अज्ञात लोगों ने प्रदाता की एक अलग फ़ाइल तक थोड़े समय के लिए पहुँच हासिल की और Lidl के ऑनलाइन स्टोर के कुछ ग्राहकों का डेटा चुरा लिया। इसमें संबोधन, नाम, फ़ोन नंबर, ईमेल पते, जन्मतिथियाँ और ग्राहक नंबर शामिल थे। स्टोर, खाते, पासवर्ड और भुगतान विवरण प्रभावित नहीं हुए। घटना का सटीक समय, पहुँच हासिल करने का तरीका और प्रभावित लोगों की संख्या अब भी सार्वजनिक नहीं किए गए हैं।