折扣连锁超市Lidl确认遭网络攻击欧洲三国顾客信息泄露"

admin 2026-10-23 11:41:16 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

折扣连锁超市Lidl确认遭网络攻击 欧洲三国顾客信息泄露

安全学习那些事儿

2026年7月14日 15:00
上海

在小说阅读器读本章

去阅读

2026年7月14日,折扣连锁超市Lidl本周确认,其一家第三方IT服务商遭遇网络攻击,导致荷兰、比利时和德国部分在线商城顾客的数据被盗。公司已就此发出安全警告,提醒受影响用户警惕潜在的网络钓鱼风险。

Lidl在三国官网同步发布的声明中表示:本周初我们接到该事件的报告。尽管公司始终维持高标准的IT安全措施,但“身份不明者短暂接触到一个单独存放的顾客数据文件,并从中窃取了部分数据;在线商城系统本身并未受影响”。

据披露,被窃取的数据包括:顾客全名、电话号码、电子邮件地址、出生日期和客户编号。而密码、账单与收件地址、银行信息及其他支付资料据称并未落入攻击者之手,顾客账户也保持完好。

尽管如此,Lidl仍向用户发出提醒:目前虽然尚无数据被滥用的具体证据,但作为预防措施,我们警告您警惕可能的网络钓鱼企图或身份欺诈。由于泄露信息足以组装出颇具可信度的个人档案,不法分子可能据此发送高度伪装的定向钓鱼邮件,诱骗收件人进一步交出密码等更敏感的凭据。

Lidl在回应中强调已“立即响应”并“采取必要步骤”恢复受影响系统的完整安全,同时将事件上报至荷兰数据保护局、比利时数据保护监督机构等主管机关,并引入IT取证专家介入调查。不过,公司未透露受攻击的IT服务商具体是哪一家,也未公布受影响的顾客数量。

Lidl隶属于欧洲最大的食品零售商Schwarz集团,拥有超过376.000名员工,在欧洲和美国经营着12000家门店。


新公开的wp2shell漏洞可致攻击者接管WordPress站点" 网络安全文章

新公开的wp2shell漏洞可致攻击者接管WordPress站点"

新公开的wp2shell漏洞利用两个WordPress核心漏洞CVE-2026-63030和CVE-2026-60137,可链式实现未授权远程代码执行,影响6.9.x和7.0.x版本。WordPress已发布7.0.2和6.9.5修复版本并启用强制自动更新。建议站点所有者立即更新,或临时配置WAF规则阻止对RESTAPI批处理端点的匿名访问。
ClaudeMythos常见问题:能力、访问、竞争与影响" 网络安全文章

ClaudeMythos常见问题:能力、访问、竞争与影响"

ClaudeMythos是Anthropic开发的先进AI模型,专为网络安全优化,能自动化发现大量高危漏洞,包括存在27年的缺陷。其访问通过ProjectGlasswing受限开放,并引发出口管制。专家指出其能力被夸大,误报是问题,且更快发现漏洞不能解决所有安全问题。组织需转向持续漏洞运营和优先修复已利用漏洞的Mythos就绪方法。
评论:0   参与:  0