リドル、サービスプロバイダーへのハッキングを受け、オンラインショップの情報漏洩を公表

ドイツのディスカウントスーパーマーケットチェーン「リドル（Lidl）」は、サービスプロバイダーでの情報漏洩により、攻撃者によって顧客の個人情報が盗まれたことを、ドイツ、ベルギー、オランダの顧客に通知した。

欧州最大の食品小売業者であるシュヴァルツ・グループ傘下のリドルは、従業員数が37万6,000人を超え、欧州および米国で1万2,000店舗を展開している。

このディスカウント大手は先週、影響を受けた顧客に電子メールで本件を通知するとともに、ベルギーおよびオランダのサポートウェブサイトにも個別の通知を掲載した。

これらの通知で詳述されているように、この情報漏洩は先週発覚したもので、攻撃者はリドルのオンラインショップを利用した顧客のデータを盗み出した。

「高度なITセキュリティ基準を講じていたにもかかわらず、身元不明の者が顧客データを含む別個に保管されていたファイルに一時的にアクセスし、そのデータの一部が盗み出されました。オンラインショップのシステム自体には影響はありませんでした」と同社は述べた。

「盗まれたデータには、当社のオンラインショップ利用客の顧客情報（敬称、氏名、電話番号、メールアドレス、生年月日、顧客番号）が含まれています」。

攻撃者はオンラインショップのシステムへのアクセス権を取得しなかったものの、リドル社は、今回の侵害により、影響を受けた顧客のパスワード、請求先および配送先住所、銀行口座情報、その他の支払い情報も漏洩した可能性を現時点では排除できないとしている。

また、Lidlは、ハッキング被害を受けたITサービスプロバイダーも警察に被害届を提出し、本件の全容と影響を調査するためにITフォレンジック専門家を起用したと付け加えた。

また、この大手スーパーマーケットチェーンは、オランダのデータ保護当局にデータ漏洩を報告するとともに、影響を受けた顧客に対し、盗まれた情報を悪用したフィッシング攻撃の可能性に警戒するよう呼びかけている。

「現時点ではデータの悪用を示す具体的な証拠はありませんが、フィッシング詐欺やなりすまし詐欺の可能性に備えて、予防措置として注意を呼びかけています」と同社は付け加えた。

「予期せぬメッセージには警戒してください。送信者の身元を必ず確認してください。何か不審な点に気づいた場合は、いかなるデータも提供せず、見知らぬリンクをクリックしないでください。」

この件に関する詳細情報を求めてLidlの広報担当者に連絡を取ったが、直ちにはコメントを得られなかった。