Október 5-én jogosulatlan hozzáférést és adatletöltést észlelt belső ügyfélszolgálati rendszerében a Kifli.hu.

Az online élelmiszer-áruház október 11-én küldött tájékoztatást az ügyfeleknek az adatvédelmi incidensről, amelynek során egy illetéktelen személy az ügyfélszolgálati kommunikáció egy részéhez jutott hozzá a Kifli.hu adatszivárgása során.

A vállalat közlése szerint a vizsgálat később magyar ügyfelek adatainak lehetséges érintettségét is feltárta. A tájékoztatásból nem derül ki, pontosan hány vásárló adatai kerülhettek illetéktelen kezekbe – írja az Origo.

A Kifli.hu adatvédelmi incidensről szóló közleménye szerint az illetéktelen hozzáférés több hónapra visszamenőleg érinthette az ügyfélszolgálati kommunikációt.

Az érintett adatok között lehetnek:

A 2026. július 8. óta az ügyfélszolgálatnak küldött e-mailek.

A 2026. április 21. óta folytatott chatbeszélgetések, valamint a telefonhívások leiratai.

Az ügyfelek nevei, e-mail-címei és telefonszámai.

A beszélgetésekben megadott kézbesítési címek és rendelésszámok.

A chatbeszélgetésekhez csatolt fájlok.

A bevásárlókosárhoz nemrég hozzáadott vagy onnan eltávolított termékek adatai.

A virtuális asszisztens által készített, beszélgetésekhez kapcsolódó feljegyzések.

Az incidens nemcsak az ügyfélszolgálati munkatársakkal, hanem a vállalat virtuális asszisztensével folytatott kommunikációt is érintheti.

Ami mindenkiben azonnal felmerülhet, hogy a Kifli.hu adatszivárgás bankkártyaadatokat érint? A Kifli.hu nem a teljes vásárlói adatbázis kiszivárgásáról számolt be, hanem az ügyfélszolgálati rendszerhez történt jogosulatlan hozzáférésről. A közlemény nem állítja, hogy a vásárlók fiókjainak jelszavai vagy bankkártyaadatai általánosan kiszivárogtak volna.

Az incidens egyik legsúlyosabb lehetséges következménye, hogy a támadók a megszerzett információk segítségével a megszokottnál sokkal meggyőzőbb csaló üzeneteket készíthetnek. Ha például egy illetéktelen személy ismeri egy vásárló korábbi panaszát, rendelési számát vagy az ügyfélszolgálattal folytatott beszélgetésének részleteit, könnyebben adhatja ki magát a Kifli.hu munkatársának.

Egy ilyen üzenetben akár egy korábbi rendelésre vagy visszatérítési ügyre is hivatkozhatnak, majd hamis weboldalon próbálhatnak bankkártyaadatokat, jelszavakat vagy egyszer használatos jóváhagyó kódokat megszerezni.

A vállalat kifejezetten figyelmeztetett a személyre szabott csaló e-mailek, üzenetek és telefonhívások veszélyére.

A cég azt javasolja, hogy az ügyfelek ne kattintsanak a gyanús üzenetekben található hivatkozásokra. Ehelyett közvetlenül a Kifli.hu alkalmazásából vagy a böngészőbe kézzel beírt kifli.hu címen keresztül ellenőrizzék a megkeresések valódiságát.

Különösen fontos, hogy senki ne adja meg jelszavát, internetbanki belépési adatait, bankkártyája biztonsági kódját vagy az SMS-ben kapott egyszer használatos jóváhagyó kódját egy váratlan üzenetre vagy telefonhívásra válaszolva.

Akik korábban valamilyen jelszót vagy más bizalmas belépési adatot osztottak meg az ügyfélszolgálati beszélgetések során, azoknak a vállalat jelszócserét javasol. Ha ugyanazt a jelszót más szolgáltatásnál is használják, ott is érdemes megváltoztatni.

A vállalat közlése szerint október 5-én megszüntették az illetéktelen hozzáférést, kijavították a hibát, és további lépéseket tesznek rendszereik biztonságának megerősítésére.

A Kifli.hu azt ígéri, hogy amennyiben a vizsgálat során további lényeges információkat tárnak fel az érintett ügyfelek adatairól, újabb tájékoztatást küldenek.