Adatszivárgás a Kifli.hu-nál: személyre szabott csalásokra figyelmeztetik a vásárlókat
2026 október 5-én jogosulatlan hozzáférést és adatletöltést fedeztek fel a Kifli.hu belső ügyfélszolgálati rendszerében – írta a Pénzcentrum. Mindez a vásárlóknak küldött e-mailes tájékoztatásból derült október 11-én.
Az illetéktelen behatoló(k) a vásárlók és az ügyfélszolgálat közötti levelezés és beszélgetések egy részéhez férhettek hozzá, beleértve az e-maileket, a chatüzeneteket és a telefonbeszélgetések átiratait.
Több hónapnyi ügyfélszolgálati kommunikáció lehet érintett
A cég által megjelölt időszak az egyes kommunikációs csatornáknál eltérő. Az érintett adatok között lehetnek a 2026. július 8. óta elküldött ügyféllevelek, míg a chatbeszélgetések és a telefonhívások szöveges leiratai esetében a 2026. április 21. óta folytatott egyeztetések kerülhettek illetéktelen kézbe.
A kommunikáció tartalmán kívül a vásárlók neve, e-mail-címe és telefonszáma is szerepelhet az érintett információk között. Egyes esetekben azok a további adatok is hozzáférhetővé válhattak, amelyeket az ügyfelek a beszélgetések során adtak meg, például a kézbesítési címük vagy a rendelésszámuk.
A tájékoztatás a bevásárlókosárral kapcsolatos információkra is kitér: a kosárba nemrég betett vagy onnan kivett termékek listája ugyancsak érintett lehet.
Emellett a virtuális asszisztens által készített rövid feljegyzésekhez is hozzáférhetett az illetéktelen személy.
Ügyfélszolgálatosnak adhatják ki magukat a csalók
A Kifli.hu arra figyelmeztette vásárlóit, hogy a megszerzett információkat személyre szabott adathalász támadásokhoz használhatják fel.
A csalók e-mailben, üzenetben vagy telefonon is megkereshetik az ügyfeleket, miközben a vállalat ügyfélszolgálatának vagy egy pénzvisszatérítést intéző munkatársnak adják ki magukat.
A cég ezért azt kéri, hogy a vásárlók körültekintően kezeljék a gyanús megkereséseket, és ne nyissanak meg ismeretlen hivatkozásokat.
Kéretlen üzenetekre vagy telefonhívásokra válaszolva ne osszák meg jelszavaikat, banki adataikat vagy egyszer használatos hitelesítő kódjaikat.
Azoknak, akik korábban érzékeny adatokat adtak meg az ügyfélszolgálattal folytatott kommunikáció során, a jelszavak azonnali megváltoztatását is javasolják.
Volt már egy hasonló eset 2026-ban Magyarországon
Februárban a Shoprenter rendszereit érintő biztonsági incidens miatt figyelmeztették a platformhoz tartozó webáruházak vásárlóit. Az 1001fonal tájékoztatása szerint február 21-én illetéktelen fél férhetett hozzá a webáruház működését biztosító felületekhez.
Az érintett adatok között nevek, e-mail-címek, telefonszámok, szállítási címek, védett formában tárolt jelszavak és az utolsó bejelentkezéshez kapcsolódó IP-címek is lehettek.
Egyes, aznap leadott rendelésekhez kapcsolódó e-mailek ugyancsak érintettek lehettek, bankkártya- és bankszámlaadatokat azonban a közlemény szerint nem érintett az eset.
A vásárlóknak elővigyázatosságból jelszócserét javasoltak akkor, és arra kérték őket, hogy kezeljék körültekintően a váratlan e-maileket, üzeneteket és telefonhívásokat.
A visszajelzések alapján a Shoprenter rendszeréhez és a hozzá tartozó webáruházakat, valamint a vásárlókat nem érte kár.
Iratkozz fel a hírlevelünkre, hogy ne maradj le a legérdekesebb cikkekről!
Ajánljuk még:
Mindenki elkezdte a műanyag ablakokat új anyagra cserélni: sokkal...
Viszlát, seprű! A Lidlben 3999 forintért adják a praktikus...
A Temuról rendelt szerszámot: könnyesre röhögte magát, amikor...
Azonnali termékvisszahívás az Aldinál: egy népszerű terméknél...
Második telefon nélkül: így olvashatsz be QR-kódot a saját...
