Cyberangriff auf externen IT-Dienstleister legt Kundendaten von Lidl offen – Lieferkette als größtes Sicherheitsrisiko identifiziert

Ein Cyberangriff auf Lidl über einen externen IT-Dienstleister führte zum Diebstahl personenbezogener Daten aus dem E-Commerce-Bereich des Unternehmens. Betroffen sind Kunden in Deutschland, Belgien und den Niederlanden. Der Vorfall verdeutlicht, wie die Lieferkette zunehmend ins Visier von Cyberkriminellen gerät. Er unterstreicht, dass die Cybersicherheit moderner Organisationen nicht allein von der eigenen Infrastruktur abhängt, sondern auch von der Sicherheit externer Lieferanten und Partner.

Entsprechend Lidl Der Datenverstoß ereignete sich nicht in den eigenen Systemen des Unternehmens, sondern bei einem externen Dienstleister, wo eine separat gespeicherte Datei mit Kundendaten verwahrt wurde. Das Unternehmen versichert, dass seine E-Commerce-Plattform nicht betroffen ist und dass Passwörter, Zahlungsdetails, Bankinformationen und Kundenkonten nicht zu den gestohlenen Daten gehören.

Der Cyberangriff gegen Lidl Gleichzeitig zeigt es, wie eine Sicherheitslücke bei einem Drittanbieter weitreichende Folgen haben kann, selbst wenn die eigenen Sicherheitslösungen des Unternehmens ordnungsgemäß funktionieren.

Persönliche Daten wurden gestohlen

Zu den Informationen, die laut Lidl offengelegt wurden, gehören:

• Vor- und Nachname
• E-Mail-Adressen
• Telefonnummer
• Geburtsdatum
• Kundennummer

Obwohl Zahlungsdaten nicht hätten durchgesickert sein dürfen, birgt diese Art von Information ein erhebliches Risiko. Die Kombination aus Kontaktdaten und Kundeninformationen kann genutzt werden, um äußerst glaubwürdige Phishing-E-Mails, gefälschte Lieferbenachrichtigungen, Angebote und andere betrügerische Versuche zu erstellen, die schwer von legitimen Mitteilungen zu unterscheiden sind.

Nach dem Cyberangriff auf Lidl warnt Integrity360 vor Phishing.

Emil Olofsson, Cybersicherheitsexperte bei Integrity360, Er ist der Ansicht, dass die größte Gefahr nicht unbedingt im Datenleck selbst liegt, sondern in dem, was passiert, nachdem die Informationen in die falschen Hände geraten sind.

“Für Kunden, die möglicherweise betroffen sind, besteht das größte Risiko jetzt nicht im Datenleck selbst, sondern in den Folgen. Cyberkriminelle nutzen diese Art von Informationen schnell aus, um glaubwürdige Betrugsversuche zu starten, wie zum Beispiel gefälschte Lieferbenachrichtigungen, Angebote oder Treuemails, die völlig echt aussehen.”

Er hebt außerdem hervor, wie der Angriff die zunehmende Bedeutung von Sicherheit in der Lieferkette verdeutlicht.

“Wenn ein Sicherheitsverstoß über einen Zulieferer erfolgt, stellt er in der Praxis oft ein internes Sicherheitsrisiko dar. Der Angriff auf Lidl zeigt, dass die Sicherheit eines Unternehmens nur so stark ist wie das schwächste Glied in der Lieferkette.”

Die Lieferkette hat sich zu einer der größten Angriffsflächen entwickelt.

In den letzten Jahren haben Cyberkriminelle vermehrt Drittanbieter ins Visier genommen. Anstatt zu versuchen, in gut geschützte Unternehmensnetzwerke einzudringen, zielen sie auf Anbieter ab, die Kundendaten, Betriebsabläufe, Cloud-Dienste oder unternehmenskritische Systeme verwalten.

Ein einziger erfolgreicher Sicherheitsvorfall bei einem Anbieter kann Tausende oder sogar Millionen von Nutzern gleichzeitig betreffen. Für Unternehmen bedeutet dies, dass die Sicherheitsmaßnahmen das gesamte digitale Ökosystem umfassen müssen, nicht nur die eigene IT-Umgebung.

Lidl ruft seine Kunden zur Wachsamkeit auf.

Lidl erklärt, dass es derzeit keine bestätigten Hinweise auf einen Missbrauch der gestohlenen Daten gibt. Das Unternehmen appelliert weiterhin an die betroffenen Kunden, … Besondere Aufmerksamkeit sollten E-Mails, SMS und Anrufen gelten. wo jemand vorgibt, jemanden zu repräsentieren Lidl oder anderen vertrauenswürdigen Akteuren.

Das Unternehmen hat die zuständigen Datenschutzbehörden informiert und arbeitet mit IT-Forensikexperten zusammen, um den Vorfall zu untersuchen. Die Identität des externen IT-Dienstleisters wurde noch nicht veröffentlicht.

Unternehmen müssen die Kontrolle über externe Lieferanten stärken

Der Lidl-Vorfall zeigt, wie wichtig es für Unternehmen ist, nicht nur ihre eigene Sicherheit zu überprüfen, sondern auch zu kontrollieren, wie externe Lieferanten Kundendaten speichern, verarbeiten und schützen.

Sicherheitsanforderungen sollten in Verträgen klar geregelt und durch kontinuierliche Sicherheitsaudits, Risikobewertungen und die Pflicht zur schnellen Meldung von Sicherheitsvorfällen ergänzt werden. Organisationen benötigen zudem vollständige Transparenz darüber, welche Subunternehmer ihre Daten verarbeiten und wie diese mit Identitätsmanagement, Zugriffskontrollen, Verschlüsselung und Überwachung umgehen.

Wenn Informationen zwischen mehreren Akteuren ausgetauscht werden, steigt das Risiko, dass eine Schwachstelle außerhalb der eigenen Organisation weitreichende Folgen hat. Daher gewinnt die Lieferantensteuerung zunehmend an Bedeutung für die strategische Cybersicherheitsarbeit.

IT-Branchenanalyse

Der Cyberangriff gegen Lidl Dies ist ein weiteres Beispiel dafür, wie sich die Bedrohungslandschaft verändert. Cyberkriminelle zielen zunehmend auf Anbieter und Dienstleister ab, bei denen ein einziger Sicherheitsvorfall gleichzeitig Zugriff auf große Datenmengen mehrerer Organisationen ermöglichen kann.

Für schwedische Unternehmen ist diese Entwicklung insbesondere im Hinblick auf die geltenden Vorschriften relevant. NIS2 Und DORA, In diesem Umfeld spielen das Management von Drittparteirisiken und die Lieferantensicherheit eine immer zentralere Rolle. Unternehmen müssen nicht nur ihre eigenen Systeme schützen, sondern auch sicherstellen, dass externe Lieferanten hohe Anforderungen an Informationssicherheit, Vorfallmanagement und Geschäftskontinuität erfüllen.

Die Lehre aus dem Lidl-Fall ist eindeutig: Ein Unternehmen kann erhebliche Ressourcen in Cybersicherheit investieren und dennoch Schaden erleiden, wenn ein externer Partner zum schwächsten Glied in der Kette wird. Für CIOs, Sicherheitsmanager und Führungskräfte bedeutet dies, dass Lieferantenrisiken als strategisches Geschäftsrisiko und nicht als rein technisches Detail behandelt werden müssen.

Da Unternehmen zunehmend auf Cloud-Dienste, Outsourcing und digitale Partnerschaften angewiesen sind, wird die Sicherheit ihrer Lieferanten zu einem entscheidenden Wettbewerbsfaktor. Das Unternehmen, das die beste Kontrolle über sein gesamtes digitales Ökosystem hat, ist auch am besten gerüstet, um den Cyberbedrohungen von morgen zu begegnen.