Lidl alerte une partie de ses clients après le piratage d’un de ses prestataires. Plusieurs informations personnelles ont été dérobées, même si les mots de passe et les coordonnées bancaires n’ont, selon l’enseigne, pas été compromis.
L’enseigne de hard-discount a commencé à prévenir les clients concernés par e-mail le 10 juillet 2026. Quatre pays sont touchés par cet incident de sécurité : la France, la Belgique, les Pays-Bas et l’Allemagne.
Selon Lidl, les pirates ont réussi à accéder temporairement à un fichier client stocké séparément des systèmes de la boutique en ligne. Une partie des informations qu’il contenait a ensuite été dérobée avant que les accès soient sécurisés. Le prestataire informatique concerné, dont l’identité n’a pas été dévoilée, a déposé plainte et lancé une enquête technique avec des spécialistes de la cybersécurité.
Le fichier compromis contenait plusieurs informations personnelles liées aux comptes clients de la boutique en ligne. Lidl indique que les données potentiellement exposées sont :
En revanche, l’enseigne affirme qu’aucune donnée particulièrement sensible n’a été compromise à ce stade. Les mots de passe, les coordonnées bancaires, les informations de paiement ainsi que les adresses de livraison et de facturation ne feraient pas partie des données volées.
Lidl précise également que les comptes clients n’ont pas été piratés et que le fonctionnement de sa boutique en ligne n’a pas été affecté. « Malgré des normes de sécurité informatique élevées, des personnes non identifiées ont brièvement pu accéder à un fichier stocké séparément contenant des données clients et en dérober une partie », indique l’enseigne dans sa notification envoyée aux clients concernés.
Le groupe allemand n’a toutefois pas communiqué le nombre exact de personnes touchées par cette fuite de données.
Si aucune utilisation frauduleuse des informations volées n’a été détectée pour le moment, cette fuite pourrait faciliter des campagnes de phishing ciblées. Avec un nom, une adresse e-mail, un numéro de téléphone et quelques informations personnelles, des pirates peuvent en effet concevoir des messages beaucoup plus crédibles en se faisant passer pour Lidl.
L’enseigne recommande donc à ses clients de rester prudents face aux SMS ou e-mails inattendus, de ne pas cliquer sur des liens suspects et de ne jamais transmettre d’informations personnelles ou bancaires en réponse à un message.
Lidl indique avoir informé les autorités compétentes en matière de protection des données dans les différents pays concernés, dont la CNIL en France.
Les clients français concernés peuvent contacter le service de protection des données de Lidl France à l’adresse dédiée communiquée par l’enseigne : data.shop@lidl.fr.
Un nouveau brevet européen publié au nom d'Iliad décrit une architecture qui permettrait au réseau…
Le projet de rachat de Warner Bros. Discovery par Paramount Skydance connaît un sérieux coup…
Que ce soit pour un trajet en train, un voyage en avion ou une zone…
Près de 800 000 abonnés Freebox utilisent encore une connexion ADSL ou VDSL en attendant…
Le fondateur de Free se glisse dans la peau des gourous du web dans une…
Free Mobile introduit un nouveau profil de débits pour sa 5G+. Une évolution qui confirme…