„Lidl“ paskelbė apie duomenų apsaugos incidentą, per kurį buvo neteisėtai pasisavinta dalies klientų informacija. Pranešama, kad paveikti Vokietijos, Belgijos ir Nyderlandų internetinių parduotuvių klientai. Tarp galimai nutekėjusių duomenų – vardai ir pavardės, telefono numeriai, elektroninio pašto adresai, gimimo datos bei klientų numeriai.
Tokios informacijos derinys gali būti panaudotas kuriant įtikinamus, konkrečiam žmogui pritaikytus sukčiavimo scenarijus. Todėl klientams rekomenduojama išlikti budriems, ypač gavus netikėtų žinučių, laiškų ar skambučių.
Nutekinti duomenys gali būti panaudoti suasmenintoms apgavystėms
IT teismo ekspertas Marius Pareščius aiškina, kad vardas, gimimo data, telefono numeris ir elektroninio pašto adresas sukčiams suteikia galimybę vykdyti tikslines atakas. Šie duomenys gali būti pasitelkiami phishing’ui, tai yra apgaulingiems elektroniniams laiškams, vishing’ui – apgaulingiems telefoniniams skambučiams – ir tapatybės klastojimui.
„Tai tiksliai tas derinys, iš kurio gimsta įtikinamas, suasmenintas phishing’as, vishing’as ir tapatybės klastojimas“, – sako M. Pareščius.
Ekspertas taip pat atkreipia dėmesį, kad duomenų pažeidimai nėra reti. Nyderlandų duomenų apsaugos institucija 2025 metais gavo daugiau nei 39 000 pranešimų apie tokius incidentus, o tūkstančiai jų buvo susiję su kibernetinėmis atakomis ir paskyrų perėmimu. Sukčiams papildomų galimybių suteikia ir dirbtinis intelektas, leidžiantis kurti dar labiau pritaikytus bei įtikinamus apgaulės scenarijus.
Incidentas išryškino tiekimo grandinės riziką
M. Pareščius pabrėžia, kad duomenų saugumo negalima vertinti vien per tiesioginio paslaugų teikėjo atsakomybę. Paaiškinimas, jog incidentą sukėlė tiekėjas, savaime neatleidžia duomenų valdytojo nuo pareigos rūpintis asmens duomenų apsauga.
„Lidl“ priklausanti „Schwarz Group“ investuoja į pažangius saugumo sprendimus, tačiau tai nepanaikina tiekimo grandinėje kylančių grėsmių. Šis atvejis parodė, kad mažesni partneriai gali tapti silpnesne bendros saugumo sistemos grandimi.
Ką apie situaciją pranešta Lietuvoje?
„Lidl“ patikino, kad incidentas tiesiogiai nepalietė Lietuvos klientų, nes mūsų šalyje nėra veikiančios internetinės „Lidl“ parduotuvės. Taip pat nurodyta, kad nebuvo pažeisti slaptažodžiai, mokėjimo duomenys ir klientų paskyros.
Vis dėlto kai kurie Lietuvos gyventojai pranešė gavę trumpąsias SMS žinutes iš užsienio numerių. Jose buvo pateiktos nuorodos. „Lidl“ prisiėmė atsakomybę už šias situacijas, nurodė, kad jos kilo dėl žmogiškos klaidos, ir atsiprašė dėl nepatogumų.
Kaip sumažinti sukčiavimo riziką?
Ekspertai ragina atsargiai vertinti visus netikėtus pranešimus ir skambučius. Ypač svarbu:
- nespausti nepažįstamuose laiškuose ar SMS žinutėse pateiktų nuorodų;
- periodiškai tikrinti banko sąskaitas ir mokėjimų istoriją;
- kur įmanoma, naudoti dviejų faktorių autentifikaciją;
- kilus įtarimų, nedelsiant susisiekti su savo banku ir pranešti Valstybinei duomenų apsaugos inspekcijai.
Atsargumas ir greita reakcija gali padėti laiku pastebėti neįprastą veiklą bei sumažinti galimų nuostolių riziką. Duomenų incidentas primena, kad asmens informacijos saugumas priklauso ne tik nuo didžiųjų bendrovių ir jų partnerių, bet ir nuo pačių vartotojų budrumo.