Adatbiztonsági incidens történt a Kifli.hu belső ügyfélszolgálati rendszerében, amelynek során ügyfelekkel folytatott e-mailek, chatbeszélgetések és telefonhívások átiratai is illetéktelenekhez kerülhettek. A 24.hu által ismertetett tájékoztatás szerint magyar felhasználók adatai is érintettek lehetnek. Az esetről a 24.hu számolt be.
A vállalat 2026. október 5-én észlelte, hogy jogosulatlan hozzáférés és adatletöltés történt az ügyfélszolgálati rendszerben. A későbbi vizsgálat alapján az illetéktelen személyek olyan kommunikációhoz férhettek hozzá, amelyet az ügyfelek 2026. július 8. óta e-mailben, illetve 2026. április 21. óta chaten vagy telefonon folytattak a munkatársakkal és a virtuális asszisztenssel.
Milyen adatok kerülhettek illetéktelenekhez?
A közlemény alapján a támadás az ügyfelek és az ügyfélszolgálat közötti levelezés egy részét, a chatbeszélgetéseket, valamint a chaten feltöltött fájlokat is érinthette. A telefonos ügyintézések átirataihoz és az azokhoz kapcsolódó telefonszámokhoz szintén hozzáférhettek.
A kommunikációs anyagokban a tájékoztatás szerint előfordulhatnak lakcímek, bevásárlólisták és egyéb, az ügyfelek által megadott megjegyzések. A rendelkezésre álló információk nem állítják, hogy minden ügyfél adata biztosan érintett, csak azt, hogy a magyar felhasználók adatainak lehetséges érintettségét feltárták.
A cég megszüntette a jogosulatlan hozzáférést
A Kifli.hu közlése szerint a biztonsági hibát kijavították, és az illegális hozzáférést megszüntették. A tájékoztatás ugyanakkor arra figyelmeztet, hogy a megszerzett kommunikációs adatok alapján személyre szabott csalási kísérletek indulhatnak.
A csalók a Kifli.hu ügyfélszolgálatának vagy egy visszatérítést intéző személynek adhatják ki magukat e-mailben, üzenetben vagy telefonon. Az ügyfeleknek ezért különösen óvatosan kell kezelniük azokat a megkereséseket, amelyek a korábbi ügyintézésükre, bevásárlásukra, visszatérítésre vagy személyes adataikra hivatkoznak. A forrásanyag nem közöl további részleteket arról, hogy pontosan hány felhasználót érinthetett az incidens, illetve történt-e már visszaélés az adatokkal.
