Kifli-ügyfelek ügyfélszolgálati beszélgetéseihez fértek hozzá illetéktelenek
A HVG értesülése szerint a Kifli belső ügyfélszolgálati rendszeréből adatokat töltött le egy illetéktelen személy, és magyar vásárlók is érintettek lehetnek. A cég ügyfeleknek küldött levele arra figyelmeztet: a megszerzett kommunikációt személyre szabott csaló megkeresésekhez használhatják fel.
Levelek, chatüzenetek és telefonos átiratok az érintett adatok között
A cég ügyfeleinek küldött tájékoztatója szerint a Kifli 2026. október 5-én észlelte a jogosulatlan hozzáférést és az adatletöltést. A vizsgálat később magyar ügyfelek adatainak lehetséges érintettségét is feltárta.
A levél két időhatárt jelöl meg: a 2026. július 8. óta az ügyfélszolgálatnak küldött e-mailek, illetve a 2026. április 21. óta folytatott chatbeszélgetések és telefonhívások leiratai szerepelnek az érintett kommunikációban. Ez a munkatársakkal és a virtuális asszisztenssel folytatott egyeztetések egy részére vonatkozik.
A levél szerint a chatbe feltöltött fájlokat is megszerezhették, a telefonbeszélgetések átiratai pedig telefonszámokat is tartalmazhatnak. A dokumentumokban lakcímek, bevásárlólisták és egyéb megjegyzések szintén szerepelhetnek.
Visszatérítésre hivatkozó megkereséssel is próbálkozhatnak
A cég a vásárlóinak küldött levélben azzal a kockázattal számol, hogy a megszerzett adatokat személyre szabott csaló e-mailekhez, üzenetekhez vagy telefonhívásokhoz használhatják. Példaként a Kifli ügyfélszolgálatának, illetve egy visszatérítést intéző személynek a megszemélyesítését említi.
A figyelmeztetés tehát nem kizárólag e-mailes megkeresésekre vonatkozik. A levél külön kitér arra is, hogy kéretlen telefonhívásra válaszolva se adjanak meg a vásárlók jelszót, internetbanki belépési adatot, bankkártya-biztonsági kódot vagy egyszer használatos jóváhagyó kódot.
A tájékoztatás az adatok ilyen felhasználásának lehetőségéről szól, konkrét, már megtörtént csalókísérletet nem említ.
A hozzáférést megszüntették, az érintettek számát nem közölték
A Kifli azt írta ügyfeleinek, hogy a hibát kijavította, az illetéktelen hozzáférést pedig megszüntette. A tájékoztatásban a vállalat elnézést is kért a történtekért.
Azt nem közölték, pontosan hány magyar vásárló adatai érintettek, és a hozzáférést lehetővé tevő hibát sem részletezték. A levél a megszerzett kommunikáció miatt óvatosságot kér: a gyanús megkereséseket a Kifli saját oldalán elérhető ügyfélszolgálati csatornán javasolja ellenőrizni.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum