Feltörték a Kifli.hu rendszerét, az ügyfelek adatai is érintettek lehetnek
Adatvédelmi incidensben volt érintett a Kifli.hu online bevásárlófelület több magyar ügyfele. A cég a felhasználóknak kiküldött levélben tájékoztatott az esetről.
2026. október 5-én jogosulatlan hozzáférést és adatletöltést észleltek a vállalat belső ügyfélszolgálati rendszerében. Az illetéktelen személy hozzáfért az ügyfelek ügyfélszolgálattal folytatott kommunikációjának egy részéhez: a 2026. július 8. óta beadott e-mailekhez, valamint a 2026. április 21. óta folytatott chatbeszélgetésekhez és a hívások leirataihoz, mind a munkatársakkal, mind a virtuális asszisztenssel folytatott interakciókban. A vizsgálat később magyar ügyfelek adatainak lehetséges érintettségét is feltárta.
A levél szerint a támadók megszerezhették a felhasználók és az ügyfélszolgálat közötti levelezést, a chatbeszélgetéseket, a chatbe feltöltött fájlokat, illetve a telefonbeszélgetések átiratát a telefonszámmal együtt. Ezek a dokumentumok lakcímeket, bevásárlólistákat és egyéb megjegyzéseket is tartalmazhatnak.
Az érintett adatok felhasználhatók személyre szabott csaló e-mailekhez, üzenetekhez vagy telefonhívásokhoz, például a Kifli ügyfélszolgálatának vagy visszatérítést intéző személynek a megszemélyesítésére – figyelmezteti a felhasználókat a kiküldött közlemény.
A Kifli.hu arról is tájékoztatta ügyfeleit, hogy a hibát már kijavították, az illegális hozzáférést pedig megszüntették.
