Feltörték a Kifli ügyfélszolgálati rendszerét, üzenetekhez és hívásleiratokhoz is hozzáférhettek
Jogosulatlan hozzáférést és adatletöltést észlelt a Kifli.hu 2026. október 5-én a belső ügyfélszolgálati rendszerében. Az incidens magyar ügyfeleket is érinthetett: az illetéktelenek e-mailekhez, chatbeszélgetésekhez, hívások leirataihoz és egyes csatolmányokhoz férhettek hozzá. Az Index beszámolója szerint a vállalat már kijavította a biztonsági hibát. Az esetről a Index számolt be.
Milyen ügyféladatok kerülhettek illetéktelenekhez?
A Kifli közlése alapján a hozzáférés az ügyfelek és az ügyfélszolgálat közötti kommunikáció egy részét érintette. Az illetéktelen személyek elérhették a 2026. július 8. óta a vállalatnak küldött e-maileket, továbbá a 2026. április 21. óta folytatott chatbeszélgetéseket és a munkatársakkal, illetve a virtuális asszisztenssel folytatott hívások leiratait.
A támadók a beszélgetésekhez csatolt fájlokat és a telefonhívásokhoz tartozó telefonszámokat is megszerezhették. A kommunikációban személyes információk szerepelhetnek, például lakcímek, bevásárlólisták vagy más, az ügyfelek által megadott megjegyzések. A vállalat tájékoztatása szerint a vizsgálat során derült ki, hogy magyar felhasználói adatok is lehetségesen érintettek.
Hogyan védekezhetnek az ügyfelek a megtévesztő megkeresések ellen?
A megszerzett információk alapján csalók személyre szabott üzeneteket vagy telefonhívásokat készíthetnek. A Kifli szerint akár a vállalat ügyfélszolgálatának vagy egy visszatérítést intéző munkatársnak is kiadhatják magukat, hogy további adatokat szerezzenek meg.
A cég azt kéri, hogy az ügyfelek a következő időszakban fokozottan legyenek óvatosak a Kifli nevében érkező megkeresésekkel. Gyanús üzenetben található hivatkozásra nem érdemes rákattintani; a weboldalt önállóan kell megnyitni, majd az ott feltüntetett ügyfélszolgálati csatornán ellenőrizni, hogy valóban a vállalattól érkezett-e a kapcsolatfelvétel.
Kéretlen üzenetre vagy telefonhívásra válaszolva senki ne adja meg jelszavát, internetbanki belépési adatait, bankkártyája biztonsági kódját vagy egyszer használatos jóváhagyó kódját. Ha valaki már megosztotta a jelszavát, változtassa meg, banki adatok kiadása esetén pedig haladéktalanul vegye fel a kapcsolatot az érintett bankkal vagy szolgáltatóval.
A Kifli tájékoztatása szerint a biztonsági hibát kijavították, és megszüntették az illetéktelen hozzáférés lehetőségét. A vállalat sajnálatát fejezte ki az incidens miatt, és elnézést kért az ügyfelektől.
