[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$frlcq302d7gci":3,"$fvn3l087f0gd3":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a66965a9a07ce1db34e9518","LidlOnlineShop2026","Lidl 2026 年在线商城数据泄露","lidl-online-shop-2026","lidl.com","2026-07-13T00:00:00.000Z","2026-07-26T23:20:58.248Z","2026-10-09T19:28:38.998Z","Third-party IT service provider breach","https:\u002F\u002Fcustomerservice.lidl.be\u002Fhtml_mail.jsp?params=8tKyobllxvsU6%2BgXDYjBJc6MQ853XtdVS6zBsH7vxJZSVH%2FBzLZpSM%2Fxo%2BNkxRbDFx7Qk%2FX0EmHNQMTiaWr%2FGCKi%2FhYKokW6%2FkoUR8Rjn4I%3D",[15,17,18],"https:\u002F\u002Fservice.lidl.nl\u002Fhtml_mail.jsp?params=8LybHsuKa7Kn1nJNHJQVXNX0gmCmtqL%2BDv1%2FqBuU15CDljiqHnnM21YJF1q%2FnFUEywx3Rzgho98wZxcM9Vu14In%2BUF9apXtZuAjldylkmGg%3D","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Flidl-discloses-online-shop-breach-after-service-provider-hack\u002F",null,"not_disclosed","people","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49,50,51],"Salutations","Names","Phone numbers","Email addresses","Dates of birth","Customer numbers","\u003Cp>\u003Cstrong>Lidl 2026 年在线商城数据泄露事件\u003C\u002Fstrong>已得到确认。某 IT 服务提供商发生安全事件后，Lidl 在德国、比利时和荷兰的部分在线商城客户信息被盗。Lidl 的官方客户通知称，身份不明的人员曾短暂地未经授权访问一份单独存储的客户数据文件，并窃取了其中部分数据。在线商城系统本身未受影响。\u003C\u002Fp>\n\u003Cp>Lidl 面向比利时和荷兰客户发布的通知是一手来源，BleepingComputer 则独立报道了这些披露内容及一名公司发言人的回应。被盗字段包括称谓、名和姓、电话号码、电子邮件地址、出生日期及客户编号。Lidl 明确表示，密码、账单地址和配送地址、银行信息及其他支付信息均未受影响，客户账户也未遭入侵。\u003C\u002Fp>\n\u003Ch2>已确认被盗的数据\u003C\u002Fh2>\n\u003Cp>官方通知列出了六类数据：称谓、名和姓、电话号码、电子邮件地址、出生日期及客户编号。这些信息属于在线商城客户。Lidl 表示，文件中的部分数据被盗，并未称整个文件被窃取；但公司没有说明每个人有哪些字段，也没有说明所有收到通知的客户是否涉及相同的字段组合。\u003C\u002Fp>\n\u003Cp>受影响人数、文件大小及被盗记录总数均未公布。Lidl 的客户、员工或门店总数不能用于衡量此次事件的规模。该公司未公布可核实的受影响人数或记录总数。数量未披露并不意味着事件没有影响，而是表示公开来源未提供可靠的总数。在可靠数量公布之前，不能将反映公司整体规模的数据当作泄露记录的数量。\u003C\u002Fp>\n\u003Ch2>据称未受影响的字段\u003C\u002Fh2>\n\u003Cp>Lidl 表示，当时可以排除密码、账单地址、配送地址、银行信息及其他支付信息受到此次事件影响的可能性。公司还表示，在线商城系统未遭入侵，客户账户也未遭入侵。这些范围界限表明，事件涉及的是服务提供商处一份单独存储的文件遭访问，而不是 Lidl 自营电商平台的账户被大规模访问。\u003C\u002Fp>\n\u003Cp>“未受影响”的结论应仅适用于公司明确排除的字段。未经核实的受影响人数、数据字段及威胁行为者的声称，不应纳入这起公开披露事件的范围。不过，姓名、出生日期、电话号码和电子邮件地址的组合一旦被盗，仍可能被用于有针对性的网络钓鱼。支付数据未受影响，并不意味着所有社会工程攻击风险都已消除。\u003C\u002Fp>\n\u003Ch2>事件时间与第三方\u003C\u002Fh2>\n\u003Cp>Lidl 的客户通知称，公司于该周周初获悉此事，但未提供首次访问、数据窃取或事件发现的确切日期。BleepingComputer 于2026年7月13日报道，客户已在前一周收到通知。LeakData 将7月13日作为已核实的公开披露日期参考；这并不意味着攻击者是在当天首次访问服务提供商的文件。\u003C\u002Fp>\n\u003Cp>公司没有披露受影响的 IT 服务提供商名称、存放该文件的系统、攻击方式，或未经授权访问持续的确切时长。通知仅确认访问持续时间较短，且一份单独存储的文件中的部分数据被盗。数据位于第三方处，并不意味着这条记录与 Lidl 无关：被盗信息属于 Lidl 客户，通知也由 Lidl 发出。\u003C\u002Fp>\n\u003Ch2>应对措施与官方通知\u003C\u002Fh2>\n\u003Cp>据 Lidl 表示，IT 服务提供商立即作出响应，并采取必要措施，使受影响系统恢复全面安全。该服务提供商还向警方报案，并迅速聘请 IT 取证专家开展调查。Lidl 通知了主管数据保护机构，新闻报道还特别提到，公司已通知荷兰数据保护局。\u003C\u002Fp>\n\u003Cp>公司表示，在发出通知时，没有发现数据遭滥用的具体证据。这并不意味着没有数据被盗；数据窃取本身已得到确认，该声明仅说明当时观察到的滥用情况有限。作为预防措施，Lidl 提醒受影响客户警惕可能的网络钓鱼和身份信息滥用，建议他们核实意外收到的消息的发送者，不要透露数据，也不要点击不明链接。\u003C\u002Fp>\n\u003Ch2>客户可以采取的实际措施\u003C\u002Fh2>\n\u003Cp>受影响客户应警惕冒充 Lidl、包裹承运商或支付公司的消息，尤其是利用出生日期、客户编号或电话号码等细节来博取信任的消息。对于以订单问题、退款、优惠券、配送费或账户验证为由要求打开链接的消息，可通过 Lidl 官方网站或已知的客服渠道独立核实。消息中出现真实个人信息，并不能证明其可信。\u003C\u002Fp>\n\u003Cp>Lidl 表示密码未受影响，因此不能据此声称此次事件要求客户必须重置密码。作为常规防护，客户仍可将重复使用或此前已泄露的密码更换为各不相同的密码。可保留可疑来电和邮件的相关记录，并通过 Lidl 官方数据事务联系渠道报告。未收到通知的人不应仅因使用过该商城就认定自己受到影响，可以就自身情况寻求确认。\u003C\u002Fp>\n\u003Ch2>应如何理解这起事件？\u003C\u002Fh2>\n\u003Cp>这并非 Lidl 在线商城平台的账户遭入侵事件，而是 IT 服务提供商处一份单独存储的客户文件中的数据被盗。受影响人数显示为零，意味着没有公布经核实的总数，而不是没有人受到影响。数据类别仅包含官方通知列出的六个字段，不包括已明确排除的密码、地址、银行信息或支付信息。\u003C\u002Fp>\n\u003Cp>已核实的结论是：身份不明的人员曾短暂访问服务提供商处一份单独存储的文件，并窃取了部分 Lidl 在线商城客户数据；涉及的数据包括称谓、姓名、电话号码、电子邮件地址、出生日期及客户编号；商城、账户、密码和支付信息均未受影响。确切时间、访问方式及受影响人数仍未披露。\u003C\u002Fp>","Lidl 2026 年在线商城数据泄露. 受影响的总数尚未披露。 已报告的数据：称谓, 姓名, 电话号码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Flidl_com.svg",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":19},"Lidl","Retail","Germany","",{"success":4,"breaches":62},[63,71,79,86],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":70},"carhartt","Carhartt 数据泄露","Carhartt, Inc.","\u002Fuploads\u002Flogo\u002Fcarhartt_com.webp","2026-08-13T00:00:00.000Z",12933413,"known",{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":78},"family-farm-home-2026","Family Farm & Home 数据泄露事件","Family Farm & Home","\u002Fuploads\u002Flogo\u002Ffamily-farm-home.png","2026-07-20T00:00:00.000Z",6,"lower_bound",{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":70},"chick-fil-a-2026","Chick-fil-A 2026 数据泄露事件","Chick-fil-A","\u002Fuploads\u002Flogo\u002Fchick_fil_a_com.svg","2026-06-17T00:00:00.000Z",13322,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":92,"affectedCountStatus":70},"jcpenney","JCPenney 2026 年数据泄露事件","JCPenney","\u002Fuploads\u002Flogo\u002Fjcpenney_com.webp","2026-06-12T00:00:00.000Z",368418]