Lidl ed EY hanno entrambe divulgato violazioni dei dati di supporto di terze parti e dei fornitori di servizi

Lidl ha notificato ai clienti in Germania, Belgio e Paesi Bassi che una violazione presso un fornitore esterno di servizi IT ha esposto i dati dei clienti archiviati in un file separato. Il rivenditore ha affermato che l’incidente non ha coinvolto la sua piattaforma di acquisto né i sistemi di pagamento, ma gli aggressori sono riusciti ad accedere brevemente e a sottrarre alcuni dei record archiviati. In un incidente separato, Ernst & Young ha divulgato una violazione che ha coinvolto un sistema di ticket di supporto di terze parti contenente documenti dei clienti e informazioni fiscali. Entrambi i casi evidenziano come fornitori e service provider possano diventare l’anello più debole anche quando l’azienda principale dispone di solidi controlli interni. Questo è importante perché le informazioni esposte possono comunque essere utilizzate per phishing, frodi o ingegneria sociale successiva, anche senza dati delle carte di pagamento. Gli incidenti rafforzano la necessità di monitorare l’esposizione di terze parti come parte della governance di sicurezza di base, non solo come documentazione degli acquisti.

Sources

• Gli hacker violano il fornitore di servizi IT di Lidl e rubano i dati dei clienti — Help Net Security
• Lidl ha notificato ai clienti dell’online shop in Germania, Belgio e Paesi Bassi una violazione dei dati — Security Affairs
• Gli hacker rubano i dati dei clienti Lidl da un fornitore esterno di servizi — The Record — Cybercrime
• Ernst & Young (EY) indaga su una violazione dei dati che coinvolge ticket di supporto di terze parti — Security Affairs

Aggiornamento: 19/07/2026

• Ernst & Young (EY) indaga su una violazione dei dati che coinvolge ticket di supporto di terze parti
• Accenture riconosce un incidente di sicurezza dopo la rivendicazione di un furto di dati da 35 GB

Aggiornamento: 19/07/2026

• OAuth, account guest e MFA debole alimentano il rischio SaaS
• Accesso al cloud tramite account guest e abuso di OAuth