Lidl 2026 年在线商城数据泄露

官方通知列出了六类数据：称谓、名和姓、电话号码、电子邮件地址、出生日期及客户编号。这些信息属于在线商城客户。Lidl 表示，文件中的部分数据被盗，并未称整个文件被窃取；但公司没有说明每个人有哪些字段，也没有说明所有收到通知的客户是否涉及相同的字段组合。

受影响人数、文件大小及被盗记录总数均未公布。Lidl 的客户、员工或门店总数不能用于衡量此次事件的规模。该公司未公布可核实的受影响人数或记录总数。数量未披露并不意味着事件没有影响，而是表示公开来源未提供可靠的总数。在可靠数量公布之前，不能将反映公司整体规模的数据当作泄露记录的数量。

Lidl 表示，当时可以排除密码、账单地址、配送地址、银行信息及其他支付信息受到此次事件影响的可能性。公司还表示，在线商城系统未遭入侵，客户账户也未遭入侵。这些范围界限表明，事件涉及的是服务提供商处一份单独存储的文件遭访问，而不是 Lidl 自营电商平台的账户被大规模访问。

“未受影响”的结论应仅适用于公司明确排除的字段。未经核实的受影响人数、数据字段及威胁行为者的声称，不应纳入这起公开披露事件的范围。不过，姓名、出生日期、电话号码和电子邮件地址的组合一旦被盗，仍可能被用于有针对性的网络钓鱼。支付数据未受影响，并不意味着所有社会工程攻击风险都已消除。

Lidl 的客户通知称，公司于该周周初获悉此事，但未提供首次访问、数据窃取或事件发现的确切日期。BleepingComputer 于2026年7月13日报道，客户已在前一周收到通知。LeakData 将7月13日作为已核实的公开披露日期参考；这并不意味着攻击者是在当天首次访问服务提供商的文件。

公司没有披露受影响的 IT 服务提供商名称、存放该文件的系统、攻击方式，或未经授权访问持续的确切时长。通知仅确认访问持续时间较短，且一份单独存储的文件中的部分数据被盗。数据位于第三方处，并不意味着这条记录与 Lidl 无关：被盗信息属于 Lidl 客户，通知也由 Lidl 发出。

据 Lidl 表示，IT 服务提供商立即作出响应，并采取必要措施，使受影响系统恢复全面安全。该服务提供商还向警方报案，并迅速聘请 IT 取证专家开展调查。Lidl 通知了主管数据保护机构，新闻报道还特别提到，公司已通知荷兰数据保护局。

公司表示，在发出通知时，没有发现数据遭滥用的具体证据。这并不意味着没有数据被盗；数据窃取本身已得到确认，该声明仅说明当时观察到的滥用情况有限。作为预防措施，Lidl 提醒受影响客户警惕可能的网络钓鱼和身份信息滥用，建议他们核实意外收到的消息的发送者，不要透露数据，也不要点击不明链接。

受影响客户应警惕冒充 Lidl、包裹承运商或支付公司的消息，尤其是利用出生日期、客户编号或电话号码等细节来博取信任的消息。对于以订单问题、退款、优惠券、配送费或账户验证为由要求打开链接的消息，可通过 Lidl 官方网站或已知的客服渠道独立核实。消息中出现真实个人信息，并不能证明其可信。

Lidl 表示密码未受影响，因此不能据此声称此次事件要求客户必须重置密码。作为常规防护，客户仍可将重复使用或此前已泄露的密码更换为各不相同的密码。可保留可疑来电和邮件的相关记录，并通过 Lidl 官方数据事务联系渠道报告。未收到通知的人不应仅因使用过该商城就认定自己受到影响，可以就自身情况寻求确认。

这并非 Lidl 在线商城平台的账户遭入侵事件，而是 IT 服务提供商处一份单独存储的客户文件中的数据被盗。受影响人数显示为零，意味着没有公布经核实的总数，而不是没有人受到影响。数据类别仅包含官方通知列出的六个字段，不包括已明确排除的密码、地址、银行信息或支付信息。

已核实的结论是：身份不明的人员曾短暂访问服务提供商处一份单独存储的文件，并窃取了部分 Lidl 在线商城客户数据；涉及的数据包括称谓、姓名、电话号码、电子邮件地址、出生日期及客户编号；商城、账户、密码和支付信息均未受影响。确切时间、访问方式及受影响人数仍未披露。