image

Lidl lekt persoonlijke gegevens klanten webshop, waarschuwt voor phishing

vrijdag 10 juli 2026, 16:38 door Redactie, 21 reacties

Supermarktketen Lidl heeft persoonlijke gegevens van klanten van de eigen webshop gelekt en waarschuwt voor mogelijke phishingaanvallen. Aanvallers wisten bij een niet nader genoemde it-dienstverlener waar het bedrijf gebruik van maakt toegang tot een bestand te krijgen. De gestolen data bestaat uit naam, telefoonnummer, e-mailadres, geboortedatum en klantnummer van een onbekend aantal klanten. Naast Nederlandse klanten gaat het ook om klanten uit België en Duitsland die inmiddels via e-mail zijn ingelicht.

Hoe de aanvallers toegang tot het systeem van de it-dienstverlener konden krijgen is niet bekendgemaakt, alsmede om wat voor soort aanval het precies gaat. Lidl adviseert slachtoffers van het datalek om alert te zijn op onverwachte berichten. "Controleer altijd de echtheid van de afzender. Als je iets ongebruikelijks opmerkt, verstrek dan geen gegevens en klik niet op onbekende links." In de e-mail aan klanten maakt de supermarktketen ook excuses voor het 'veroorzaakte ongemak'.

Reacties (21)
10-07-2026, 16:47 door Anoniem
En bij zo'n IT-dienstverlener vraag ik me zo langzamerhand meteen af welke bedrijven en organisaties daar nog meer klant zijn en hoe massaal het lek deze keer zal blijken te zijn.
10-07-2026, 17:01 door Anoniem
Was Lidl niet de nieuwe hosting provider voor onze overheid.
Vandaar dat de naam van de it dienstverlener niet genoemd mag worden.
10-07-2026, 17:46 door Anoniem
Door Anoniem: Was Lidl niet de nieuwe hosting provider voor onze overheid.
Vandaar dat de naam van de it dienstverlener niet genoemd mag worden.

Je bedoelt zeker dit :
https://www.binnenlandsbestuur.nl/digitaal/raamovereenkomst-rijk-met-lidl-cloud-van-kracht

Tja, het wordt er in een bepaalde zin nogal "cloudy" van.
10-07-2026, 17:53 door [Account Verwijderd] - Bijgewerkt: 10-07-2026, 17:53
Door Anoniem: En bij zo'n IT-dienstverlener vraag ik me zo langzamerhand meteen af welke bedrijven en organisaties daar nog meer klant zijn en hoe massaal het lek deze keer zal blijken te zijn.
Ik heb wel een vermoeden welke ICT-leverancier hier wordt bedoeld en het is waar dat ook vele andere (Duitse) bedrijven en overheidsinstellingen hiervan gebruik maken (althans volgens mijn bronnen). Of dat automatisch ook meteen betekent dat er ook daar een datalek heeft plaatsgevonden, kan alleen een grondig onderzoek bepalen.
10-07-2026, 23:05 door Anoniem
heb je net odido gehad krijg je dit weer .. bedrijven willen je account maar beveiliging ho maar...
11-07-2026, 08:53 door Anoniem
Geboortedatum gelekt? Waarom zou je je geboortedatum opgeven?
11-07-2026, 11:30 door Anoniem
Geen cadeautje, maar een odidootje gekregen?
11-07-2026, 13:45 door Anoniem
Door Anoniem: Geboortedatum gelekt? Waarom zou je je geboortedatum opgeven?
Dan kun je geen account maken en dus ook geen korting krijgen bij bepaalde 'aanbiedingen'.
11-07-2026, 14:57 door Anoniem
Als je minimaal risico wil dat persoonsgegevens niet worden misbruikt, geef ze dan niet weg!!!
Dan maar geen korting of flut-kado.
Gok je zo op een paar stuivers winst, dan kan dit je soms duur komen te staan.

Persoonsgegevens horen volgens mij thuis bij overheid, overheidsdiensten, en wat er mee is verbonden
waaronder bijv. als werknemer bij een bedrijf, die bepaalde zaken aan de overheid moet doorgeven.
En dus niet bij bedrijven, waar men iets koopt.

Leve bijv. de (oude) bonuskaart van AH zonder persoonlijke gegevens! (anoniem).
Zoiets is volgens mij veel veiliger voor de klant.
11-07-2026, 17:19 door Anoniem
Door Anoniem:
Door Anoniem: Geboortedatum gelekt? Waarom zou je je geboortedatum opgeven?
Dan kun je geen account maken en dus ook geen korting krijgen bij bepaalde 'aanbiedingen'.

In dat geval geef ik 02-02-2002 als geboortedatum op.
Een telefoonnummer dat niet in gebruik is is ook een optie.
En als ik ergens anders kan bestellen waar dit soort gegevens niet gevraagd worden dan kies ik daarvoor.
11-07-2026, 22:22 door Anoniem
- Heb ooit de app van Lidl willen installeren; eerste vraag of je even jouw gps wil aanzetten voor het bepalen van de dichtsbijzijnde vestiging.
a. Iets met privacy b. Fijn dat ze bij Lidl denken dat hun gebruikers achterlijk zijn. Linea recta gewist; klantenservice vond/vindt dit allemaal heel normaal.

- Zeven jaar geleden eenmalig in hun shop wat besteld, echter geen e-mail gehad. Kan mij niet indenken dat Lidl gegevens echt verwijderd heeft. Mailadres is actief (catch all).

- Bonus: kom vrijwel niet meer de Lidl, bewust pushen naar zelfscan. Resultaat vaak lange wachttijden bij de normale kassa. Ook Lidl komt hier nog wel op terug in de toekomst.
12-07-2026, 08:12 door Anoniem
Door Anoniem: - Heb ooit de app van Lidl willen installeren; eerste vraag of je even jouw gps wil aanzetten voor het bepalen van de dichtsbijzijnde vestiging.
a. Iets met privacy b. Fijn dat ze bij Lidl denken dat hun gebruikers achterlijk zijn. Linea recta gewist; klantenservice vond/vindt dit allemaal heel normaal.
Scan2Go werkt ook met GPS locatie. Zoeken naar de dichtbij locatie, hele logische verklaring dus.

Blijkbaar begrijpen sommige gebruikers dit gewoon niet, hoe bedrijven werken. Misschien zijn sommige gewoon a......

- Bonus: kom vrijwel niet meer de Lidl, bewust pushen naar zelfscan. Resultaat vaak lange wachttijden bij de normale kassa. Ook Lidl komt hier nog wel op terug in de toekomst.
Zelfscan kassa is/was ook ideaal. Veel sneller in gebruik.

Ze hebben hier tegenwoordig Scan2Go, wat wel weer waardeloos is in gebruik. Je ziet dat klanten het waardeloos vinden, en dat de snelheid aanzienlijk lager is geworden. Als je namelijk de scanner bij de kassa gebruikt, moet je al je boodschappen op een weegschaal leggen. Leuk met je 2 multipack cola.
Je ziet veel mensen dus eerst alles neerleggen op een weegschaal en daarna alles inpakken in hun mandje/tassen in hun karretje.
Alternatief is de App gebruiken om te scannen, maar die is zo gebruikers onvriendelijke bedacht.

Weg snelheid, verschikkelijk concept. Ik kwam er zo vaak, maar nu eigenlijk, wegens dit concept niet meer. Ga weer meer daar de Jumbo en Dirk. Daar hebben ze gewoon handscanners.
12-07-2026, 09:04 door Anoniem
Door Anoniem:
Door Anoniem: Geboortedatum gelekt? Waarom zou je je geboortedatum opgeven?
Dan kun je geen account maken en dus ook geen korting krijgen bij bepaalde 'aanbiedingen'.

Het lijkt er op dat mensen eerst het slachtoffer moet worden van een alles verwoestende identiteitsfraude voordat ze eens na gaan denken dat privegegevens ook prive moeten blijven, en dat het een supermarkt geen fluit aan gaat wanneer ik jarig ben, wat mijn telefoonnummer is en wat mijn adres is (behalve als ik boodschappen laat bezorgen natuurlijk). Dat "ik moet alles eerlijk invullen want dat willen ze graag weten" doet mensen de das nog eens om.
12-07-2026, 15:32 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem: Geboortedatum gelekt? Waarom zou je je geboortedatum opgeven?
Dan kun je geen account maken en dus ook geen korting krijgen bij bepaalde 'aanbiedingen'.

Het lijkt er op dat mensen eerst het slachtoffer moet worden van een alles verwoestende identiteitsfraude voordat ze eens na gaan denken dat privegegevens ook prive moeten blijven, en dat het een supermarkt geen fluit aan gaat wanneer ik jarig ben, wat mijn telefoonnummer is en wat mijn adres is (behalve als ik boodschappen laat bezorgen natuurlijk). Dat "ik moet alles eerlijk invullen want dat willen ze graag weten" doet mensen de das nog eens om.
Ik wil niet eens zo'n dubieuze 'app' van een supermarkt op mijn telefoon hebben
MAAR
ik kan me dat veroorloven.
Iemand die er financieel niet zo best voorstaat, zal helaas andere keuzes (moeten) maken.
12-07-2026, 19:14 door Anoniem
Door Anoniem:
Door Anoniem: - Heb ooit de app van Lidl willen installeren; eerste vraag of je even jouw gps wil aanzetten voor het bepalen van de dichtsbijzijnde vestiging.
a. Iets met privacy b. Fijn dat ze bij Lidl denken dat hun gebruikers achterlijk zijn. Linea recta gewist; klantenservice vond/vindt dit allemaal heel normaal.
Scan2Go werkt ook met GPS locatie. Zoeken naar de dichtbij locatie, hele logische verklaring dus.

Blijkbaar begrijpen sommige gebruikers dit gewoon niet, hoe bedrijven werken. Misschien zijn sommige gewoon a......

- Bonus: kom vrijwel niet meer de Lidl, bewust pushen naar zelfscan. Resultaat vaak lange wachttijden bij de normale kassa. Ook Lidl komt hier nog wel op terug in de toekomst.
Zelfscan kassa is/was ook ideaal. Veel sneller in gebruik.

Ze hebben hier tegenwoordig Scan2Go, wat wel weer waardeloos is in gebruik. Je ziet dat klanten het waardeloos vinden, en dat de snelheid aanzienlijk lager is geworden. Als je namelijk de scanner bij de kassa gebruikt, moet je al je boodschappen op een weegschaal leggen. Leuk met je 2 multipack cola.
Je ziet veel mensen dus eerst alles neerleggen op een weegschaal en daarna alles inpakken in hun mandje/tassen in hun karretje.
Alternatief is de App gebruiken om te scannen, maar die is zo gebruikers onvriendelijke bedacht.

Weg snelheid, verschikkelijk concept. Ik kwam er zo vaak, maar nu eigenlijk, wegens dit concept niet meer. Ga weer meer daar de Jumbo en Dirk. Daar hebben ze gewoon handscanners.

Het enige waarvoor ik de Lidl nog binnenloop is voor een maandvoorraad papieren zakdoekjes. Ik ben die winkel verder sniff...snotterzat. Ook omdat I.t.t. Albert Heijn de zg. zelfscankassa van Lidl een doorlopende poppenkastvoorstelling is waarbij Jan Klaassen en Katrijn niet in de schaduw kunnen staan.

Feitelijk heb ik mij voorgenomen voortaan bij een 'steekproef' te weigeren dat ze mijn boodschappentas doorzoeken nadat ik die op hun malle weegschaal heb gezet. Ik ga dat ècht nog een keer doen als ik in een ballorige bui verkeer met de beleefde mededeling "Neen. Laat de politie maar komen om mijn tas om te keren".
Ik zie dat zo: Per slot van rekening heb ik tijd genoeg; ik ben gepensioneerd. Gelukkig hoef ik niet meer mee te hollen in de NL Rat Race. :-)

Even op een rijtje m.b.t. tassencontrole: Je moet medewerking verlenen aan de handhaving van de huisregels, maar dat betreft niet het wettelijke recht dat zij je tas mogen 'omkeren'. Huisregels zijn van een beperkte orde vergeleken met het Burgerlijk Wetboek, waarmee het - ook nog - niet in strijd mag zijn.


Kort: indien je vastberaden bij je 'neen' blijft, zit er niets anders op voor de winkelchef dan de Politie inschakelen, want een doorzoeking van have en goed is voorbehouden aan uitsluitend een Politiefunctionaris. Dus géén Boa. (Buitengewoon opsporingsambtenaar)
Ten tweede: Een mededeling op een bord of affiche: 'Wij behouden ons het recht voor om uw tas te doorzoeken' is dus een holle frase zonder wettelijke grondslag.
13-07-2026, 09:22 door Anoniem
Door Anoniem: Geboortedatum gelekt? Waarom zou je je geboortedatum opgeven?
Omdat je in de webshop alcoholische dranken kunt bestellen. Door het vragen van een geboortedatum kun je voorkomen dat minderjarigen alcohol kopen. Want minderjarigen zijn namelijk altijd eerlijk als ze hun geboortedatum opgeven. Toch?
13-07-2026, 11:27 door Anoniem
Door Anoniem: Was Lidl niet de nieuwe hosting provider voor onze overheid.
Vandaar dat de naam van de it dienstverlener niet genoemd mag worden.
Dit heeft niks met Lidle Hosting te maken maar met een webshop die in Google cloud draait!
13-07-2026, 17:11 door Anoniem
Door Anoniem:
Door Anoniem: Was Lidl niet de nieuwe hosting provider voor onze overheid.
Vandaar dat de naam van de it dienstverlener niet genoemd mag worden.

Je bedoelt zeker dit :
https://www.binnenlandsbestuur.nl/digitaal/raamovereenkomst-rijk-met-lidl-cloud-van-kracht

Tja, het wordt er in een bepaalde zin nogal "cloudy" van.
Nee de lekkende webshop draait in de Google cloud .
14-07-2026, 09:03 door Anoniem
Heb al jaren een account bij de Lidl webshop, recent nog iets gekocht in de webshop maar geen waarschuwingsmail ontvangen ze. Dus hoezo zijn de klanten gewaarschuwd???
14-07-2026, 14:27 door Anoniem
En ze willen Digital-ID gaan invoeren?

We zijn nog niet eens ready dat e-mails beschermt worden, laat staan je uniek-ID :)

Succes
22-07-2026, 09:08 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem: Geboortedatum gelekt? Waarom zou je je geboortedatum opgeven?
Dan kun je geen account maken en dus ook geen korting krijgen bij bepaalde 'aanbiedingen'.

Het lijkt er op dat mensen eerst het slachtoffer moet worden van een alles verwoestende identiteitsfraude voordat ze eens na gaan denken dat privegegevens ook prive moeten blijven, en dat het een supermarkt geen fluit aan gaat wanneer ik jarig ben, wat mijn telefoonnummer is en wat mijn adres is (behalve als ik boodschappen laat bezorgen natuurlijk). Dat "ik moet alles eerlijk invullen want dat willen ze graag weten" doet mensen de das nog eens om.
Ik sta er ook van te kijken dat mensen met hun telefoon nummer staan te strooien bij de kassa.(misschien eens met een kladblok in de hand voor de grap maar eens vragen of ze het nummer willen herhalen, kijken hoe men dan reageert xD).

Ik heb nog geen idee hoeveel ik te veel betaal als nabij mijn werk eens wat boodschapten haal daar, gelukkig doe ik de bulk boodschappen bij de Dirk.
Winkels met dergelijke constructies vermijd ik waar mogelijk, apps zal ik nooit installeren.

Doe ook graag boodschappen in Duitsland, gewoon een normale prijs, niet al 3voor1 crap waarvan je de helft kan weg flikkeren omdat je het niet verbruikt/over de datum, en al het overige per stuk dus veel te hoog geprijsd.

In België zal ik niet kunnen aan die debiele kassa's, en contant al ver uitgefaseerd.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.