Közélet

Adatszivárgás a Kifli.hu-nál: illetéktelenek fértek hozzá a belső rendszerekhez

Kollektíva szerkesztőség · 2026. 10. 12. · 2 perc olvasás

Adatvédelmi incidens érte a Kifli.hu online bevásárlófelületét október elején, miután támadók behatoltak a cég belső ügyfélszolgálati rendszerébe. Az ügyfelek korábbi kommunikációja és személyes adatai is kiszivároghattak.

Október elején adatvédelmi incidens érte a Kifli.hu online bevásárlófelületét, miután illetéktelen személyek hatoltak be a cég belső ügyfélszolgálati rendszerébe. A vállalat az érintett ügyfeleknek küldött tájékoztató levelében számolt be arról, hogy október 5-én észlelték a jogosulatlan behatolást és az adatletöltést.

A támadók hozzáfértek a vásárlók és az ügyfélszolgálat közötti üzenetváltások egy részéhez, függetlenül attól, hogy az ügyfelek élő munkatárssal vagy virtuális asszisztenssel beszéltek. A megszerzett adatok köre az alábbiakat foglalja magában:

• a 2026. július 8. óta küldött e-maileket,

• a 2026. április 21. utáni chatbeszélgetéseket,

• a telefonhívások leiratait a telefonszámokkal együtt,

• a beszélgetésekbe feltöltött fájlokat, lakcímeket, bevásárlólistákat és egyéb személyes megjegyzéseket.

„Az adatok felhasználhatók személyre szabott csaló e-mailekhez, üzenetekhez vagy telefonhívásokhoz, például a Kifli ügyfélszolgálatának vagy visszatérítést intéző személynek a megszemélyesítésére”– Kifli.hu, online bevásárló vállalat

A cég közlése szerint a biztonsági rést azóta elhárították, és a jogosulatlan hozzáférést megszüntették. A vállalat azonban nyomatékosan figyelmezteti az ügyfeleket, hogy a kiberbűnözők ezeket az információkat személyre szabott, hitelesnek tűnő adathalász e-mailekhez vagy telefonhívásokhoz használhatják fel, például a cég munkatársának kiadva magukat.

Az online bevásárlófelület azt javasolja a vásárlóknak, hogy ha gyanús üzenetet kapnak, semmiképp ne kattintsanak a benne lévő hivatkozásokra, hanem önállóan nyissák meg a hivatalos weboldalt. Emellett felhívták a figyelmet arra, hogy kéretlen üzenetekre válaszolva senki ne adja meg jelszavait, internetbanki belépési adatait, bankkártya-információit vagy jóváhagyási kódjait.