Wyciek danych klientów Lidla: co wiadomo i jak rozpoznać oszustwa

W lipcu 2026 Lidl informował część klientów sklepu internetowego o incydencie u zewnętrznego dostawcy usług IT. Nieznani sprawcy uzyskali na krótko dostęp do oddzielnie przechowywanego pliku i przejęli część danych: imię i nazwisko, numer telefonu, adres e-mail, datę urodzenia oraz numer klienta. Lidl podał, że incydent nie objął haseł, adresów rozliczeniowych i dostawy ani danych bankowych i płatniczych. Jeśli dostajesz wiadomość o rekompensacie, „zabezpieczeniu konta” lub problemie z zamówieniem, nie używaj linku ani numeru z tej wiadomości. Otwórz lidl.pl samodzielnie i sprawdź sprawę tam.

Co wiadomo o wycieku danych Lidla

10 lipca 2026 Niebezpiecznik, polski serwis poświęcony cyberbezpieczeństwu, opublikował treść powiadomienia rozsyłanego przez Lidl do klientów sklepu internetowego. Firma informowała, że incydent wydarzył się u jednego z jej dostawców usług teleinformatycznych, a sam system sklepu internetowego nie został naruszony.

W przejętej części pliku znajdowały się: imię i nazwisko, numer telefonu, adres e-mail, data urodzenia i numer klienta. Lidl wykluczył w tym komunikacie hasła, adresy rozliczeniowe i dostawy, dane bankowe oraz inne informacje o płatnościach. Firma podała też, że powiadomiła właściwy organ nadzorczy do spraw ochrony danych osobowych.

W tamtym komunikacie Lidl zaznaczał, że nie ma konkretnych dowodów na nieuprawnione wykorzystanie danych.

Jak wyglądała prawdziwa wiadomość Lidla

Opublikowane powiadomienie zaczynało się od słów:

„Kontaktujemy się z Państwem, ponieważ są Państwo klientami sklepu internetowego Lidl.”

Dalej wiadomość opisywała incydent, zakres przejętych danych i ostrzegała przed możliwym phishingiem lub nadużyciem tożsamości. Pełną treść powiadomienia opublikował Niebezpiecznik.

Jak mogą wyglądać oszustwa po wycieku

Poniższe przynęty są przykładami możliwego wykorzystania danych, a nie potwierdzonymi wiadomościami z tej sprawy:

• „rekompensata” lub kupon wymagający otwarcia linku i podania danych;
• „zabezpieczenie konta” przez ponowne logowanie albo potwierdzenie hasła;
• problem z zamówieniem lub dostawą kierujący do formularza;
• telefon od „działu bezpieczeństwa”, w którym rozmówca zna imię, numer telefonu albo datę urodzenia.

Prawdziwa dana z wycieku nie potwierdza tożsamości nadawcy. Podejrzany kontakt zdradza przede wszystkim żądanie kolejnego kroku: logowania z linku, podania kodu, danych karty, numeru PESEL albo instalacji aplikacji.

Co zrobić, jeśli tylko dostałeś wiadomość

Nie klikaj linku i nie oddzwaniaj na numer podany w wiadomości. Wpisz lidl.pl samodzielnie. Podejrzany e-mail lub stronę zgłoś przez incydent.cert.pl, a SMS ze złośliwym linkiem prześlij na 8080.

Co zrobić po kliknięciu lub podaniu danych

Jeśli otworzyłeś stronę, zamknij ją i nie uzupełniaj formularza. Jeśli podałeś hasło, wejdź do prawdziwej usługi samodzielnie, zmień hasło i włącz weryfikację dwuetapową, jeśli jest dostępna. Gdy to samo hasło było używane gdzie indziej, zmień je również tam. Jeśli przekazałeś numer PESEL, zastrzeż PESEL w mObywatelu.

Czego nie robić

Nie uznawaj rozmówcy za pracownika Lidla tylko dlatego, że zna Twoje dane. Nie instaluj aplikacji wskazanej przez rozmówcę.

Mechanizm podszywania się i wyłudzania kolejnego działania opisuje poradnik o phishingu. Gdy taka przynęta przychodzi SMS-em, jest to smishing, czyli phishing przez SMS.