4 min

Lidl napadli hackeři a získali vaše jméno, telefon i e-mail. Teď čekají, až kliknete na falešnou SMS

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Neznámí útočníci se dostali k osobním údajům zákazníků internetového obchodu Lidl. Hesla ani platební karty neunikly, nebezpečí přijde až s podvodnou SMS.

Obchodní řetězec Lidl, parkoviště

Zdroj: Uživatel RickRichards / Creative Commons / CC BY-SA

Obsah článku

Lidl Česká republika začal 10. července 2026 rozesílat zákazníkům svého e-shopu varovný e-mail. Hackeři získali přístup k databázi u externího poskytovatele IT služeb, který pro Lidl data zpracovával. Podle vyjádření mluvčího Lidlu Ivety Barabášové unikla oslovení, jména a příjmení, telefonní čísla, e-mailové adresy, data narození a zákaznická čísla. Firma uvedla, že se útočníci nedostali k heslům, fakturačním či doručovacím adresám ani k bankovním a platebním údajům. Samotný systém e-shopu podle Lidlu napaden nebyl. Přesto firma zákazníky varuje před falešnými SMS a e-maily, a právě v tom spočívá hlavní riziko. Útočníci totiž mají v rukou přesně tu sadu informací, díky které dokážou vytvořit zprávu, jež bude vypadat mnohem věrohodněji než běžný spam.

I jméno a telefon jsou cenné

Únik bez hesel a platebních karet může na první pohled působit méně závažně. Jenže kombinace jména, příjmení, telefonního čísla, e-mailu a data narození je pro podvodníky téměř ideální startovní balíček. NÚKIB u phishingu popisuje, že právě tyto údaje pomáhají vytvářet důvěryhodnější podvodnou komunikaci: útočník osloví oběť jménem, odkáže na konkrétní značku, u které nakupovala, a přidá odkaz na falešnou stránku. Zpráva pak nepůsobí jako generický pokus, ale jako legitimní oznámení od obchodu, kde máte účet.

Prakticky to může vypadat třeba takto: SMS s textem „Vážený pane Nováku, vaše objednávka na lidl.cz vyžaduje ověření platby“ a odkazem na doménu, která se od té skutečné liší jedním písmenem. Po kliknutí na falešnou stránku útočníci mohou získat přihlašovací údaje nebo číslo platební karty. Právě v tu chvíli se „neškodný“ únik kontaktních dat promění v reálnou finanční ztrátu.

Jak poznat falešnou zprávu

Lidl veřejně neukázal konkrétní vzor podvodné SMS navazující na tento únik. Obecné znaky smishingu ale NÚKIB dokumentuje opakovaně a platí univerzálně:

Podezřelý odkaz – doména neodpovídá oficiální adrese lidl.cz, obsahuje překlepy, zvláštní znaky nebo neobvyklou koncovku.
Tlak na rychlou akci – formulace typu „klikněte ihned“, „máte 24 hodin“ nebo „jinak bude objednávka zrušena“.
Požadavek na citlivé údaje – zadání jména, hesla, čísla karty, PINu nebo potvrzovacího kódu z banky.
Stylistické chyby – špatná diakritika, zvláštní formulace, generické oslovení tam, kde by firma použila vaše jméno (nebo naopak příliš přesné oslovení, které vás má ukolébat).

Oficiální e-mail od Lidlu, který zákazníci dostávají v souvislosti s incidentem, uvádí rozsah zveřejněných údajů i informace o tom, co neuniklo, a nevyzývá k žádné platbě ani přihlášení přes odkaz. Pokud vás navíc zpráva žádá o „ověření účtu“ nebo zadání karty, je to varovný signál.

Kdo nese odpovědnost a co říká zákon

To, že incident nastal u externího IT dodavatele, neznamená, že Lidl stojí stranou. Podle prohlášení o ochraně osobních údajů je u českého online obchodu správcem dat Lidl Česká republika s.r.o. GDPR počítá s tím, že správce může využít zpracovatele, ale musí zvolit firmu s dostatečnými zárukami a smluvně upravit ochranu dat. Navenek tedy odpovědnost za komunikaci se zákazníky i za nahlášení incidentu leží na Lidlu.

Firma uvedla, že incident oznámila Úřadu pro ochranu osobních údajů. Zákon vyžaduje hlášení „pokud možno do 72 hodin“ od zjištění porušení. Zda Lidl tuto lhůtu dodržel, veřejně ověřit nelze, protože přesný čas zjištění incidentu ani odeslání hlášení firma nezveřejnila. Lidl zároveň sdělil, že nemá žádné konkrétní důkazy o tom, že by data již někdo zneužil. Varování je tedy preventivní, ale vzhledem k tomu, jak smishingové kampaně fungují, rozhodně oprávněné.

Co udělat hned teď

Pokud jste někdy nakupovali na lidl.cz, projděte si doručenou poštu i složku se spamem a hledejte oficiální e-mail od Lidlu s informacemi o incidentu. V případě pochybností kontaktujte Lidl přes oficiální kanály; v souvislosti s únikem se podle dostupných informací používá adresa data.shop@lidl.cz.

Několik zásad pro nejbližší týdny:

Neklikejte na odkazy v SMS ani e-mailech, které se tváří jako Lidl. Oficiální web vždy zadávejte ručně do prohlížeče.
Sledujte autorizační SMS a oznámení ze své banky. Navazující útok může přijít i se zpožděním několika týdnů.
Pokud jste již klikli na podezřelý odkaz a vyplnili bankovní či karetní údaje, kontaktujte svou banku. Česká spořitelna u phishingu doporučuje i rychlý kontakt s Policií ČR, pokud už vznikla škoda.
Buďte obezřetní i vůči telefonátům. Podvodník, který zná vaše jméno, datum narození a e-mail, může zavolat a vydávat se za zákaznickou podporu.

Samotný únik dat u Lidlu nikomu nevybral účet. Skutečný útok začne až ve chvíli, kdy z těchto dat vznikne přesvědčivá zpráva a vy na ni zareagujete.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Jiří Pacovský

Reklama

Další články z Mobify.cz

Microsoft poprvé otevřel dveře úhlavnímu rivalovi. Klíčová aplikace má nové možnosti, které oceníte

Tak se konečně dočkal i Linux. ChatGPT dostal vlastní plnohodnotnou aplikaci

OpenAI 14. srpna 2026 vydalo první oficiální desktopovou aplikaci ChatGPT pro Linux, pět týdnů po Windows a...

Na televizi můžete spustit Xbox bez konzole, ale většina lidí o tom neví. Stačí spustit schovanou aplikaci

Aplikace Xbox běží přímo na chytrých televizích Samsung, LG i Hisense. Konzoli k tomu nepotřebujete, stačí...

Instalace aplikací na Macu otravovala 24 let. Vývojář to vyřešil zdarma a z čistého vzdoru

Nezávislý vývojář Jeff Schumann napsal utilitu, která automatizuje celý instalační rituál z DMG, a dal ji...

Váš Android má datum expirace a poté se stává nebezpečným. Zjistíte to v nastavení za 10 sekund

Každý telefon s Androidem má omezenou dobu bezpečnostní podpory. Po jejím konci dál funguje, ale přestává...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Lidl napadli hackeři a získali vaše jméno, telefon i e-mail. Teď čekají, až kliknete na falešnou SMS

Pytle plné peněz. Ukrajinská korupční kauza míří na Zelenského „vnitřní kruh”

Páteční večer přinese přechod extrémně silné bouřky přes část republiky

Co nás čeká v příštích 10 letech: 20 událostí, kterých se obávat – i na které se dá připravit

Zrůda, ošklivá, kdo by jí udělal dítě? Kovalová ukázala hejty, které dostala za to, že nechce být matkou

Noc, kdy se Československo probudilo do okupace. Takhle vypadal srpen 1968