Adatvédelmi incidens történt a Kifli.hu online élelmiszer-házhozszállító szolgáltatónál, miután október elején illetéktelen behatolók fértek hozzá a vállalat belső ügyfélszolgálati rendszeréhez. Az esemény következtében számos magyar felhasználó korábbi kommunikációja és személyes adatai válhattak hozzáférhetővé harmadik felek számára. A cég azóta elhárította a biztonsági rést, azonban felhívja az érintettek figyelmét a fokozott óvatosságra a cég nevében érkező potenciális adathalász kísérletekkel szemben.
A Kifli.hu által küldött tájékoztató levélből kiderült, hogy 2023. október 5-én észleltek jogosulatlan behatolást és adatletöltést a rendszerükben. A támadók a vásárlók és az ügyfélszolgálat közötti üzenetváltások egy részéhez jutottak hozzá. Ez az incidens magában foglalja a 2023. július 8. óta küldött e-maileket, a 2023. április 21. utáni chatbeszélgetéseket, valamint a telefonhívások leiratait is, függetlenül attól, hogy az ügyfelek élő munkatárssal vagy a vállalat virtuális asszisztensével kommunikáltak.
A kiszivárgott információk rendkívül érzékeny adatokat tartalmazhatnak. Ezek között szerepelhetnek a beszélgetésekbe feltöltött fájlok, személyes telefonszámok, pontos lakcímek, részletes bevásárlólisták és egyéb, az ügyfelek által megosztott személyes megjegyzések. Az adatok széles köre lehetőséget adhat a rosszindulatú szereplők számára, hogy alaposabban megismerjék az érintett felhasználók szokásait és személyes körülményeit.
Az adatvédelmi incidens a Kifli.hu belső ügyfélszolgálati rendszerét érintette, amely kulcsfontosságú szerepet játszik a felhasználók és a vállalat közötti kommunikáció kezelésében. Ez a rendszer tárolja az ügyfélszolgálati interakciók részleteit, beleértve az ügyfelek által feltett kérdéseket, a problémák megoldását és a megosztott információkat. A behatolók így közvetlenül a felhasználók által a bizalmas ügyintézés során megosztott érzékeny adatokhoz férhettek hozzá.
A vállalat azonnal reagált a biztonsági rés felfedezésére, és gyorsan lépéseket tett a jogosulatlan hozzáférés megszüntetése érdekében. A biztonsági rést kijavították, és az illetéktelen behatolást elhárították. Bár a közvetlen fenyegetést megszüntették, a már kiszivárgott adatok továbbra is kockázatot jelenthetnek a felhasználók számára, mivel azok felhasználhatók célzott és megtévesztő támadásokhoz a jövőben.
A kiszivárgott személyes adatok, mint a telefonszámok, lakcímek, bevásárlólisták és a korábbi kommunikáció részletei, rendkívül értékesek lehetnek a kiberbűnözők számára. Ezek az információk lehetővé teszik számukra, hogy kifejezetten személyre szabott, rendkívül hitelesnek tűnő adathalász e-maileket vagy telefonhívásokat hozzanak létre. Az ilyen típusú, úgynevezett "spear phishing" támadások sokkal meggyőzőbbek, mivel a bűnözők pontosan ismerik az áldozat korábbi interakcióit a céggel, hivatkozhatnak konkrét rendelésekre vagy ügyfélszolgálati beszélgetésekre.
Az elkövetők például a Kifli.hu munkatársának kiadva magukat hamis pénzvisszatérítést ígérhetnek, vagy más, a felhasználó számára releváns ügyintézésre hivatkozhatnak. Céljuk, hogy a gyanútlan ügyfeleket rávegyék további érzékeny adatok – például bankkártya-információk, internetbanki belépési adatok, jelszavak vagy jóváhagyási kódok – megadására. Az ilyen adatok megszerzése pénzügyi veszteséghez, bankszámlák kiürítéséhez vagy identitáslopáshoz vezethet. Az ilyen célzott támadások felismerése jelentősen nehezebb lehet a felhasználók számára, mint az általános, sablonos adathalász üzeneteké, hiszen azok a megszokott kommunikációs formákat utánozhatják.
A személyes adatok nyilvánosságra kerülése hosszú távú kockázatokat is hordozhat, mivel az információk felhasználhatók más online szolgáltatásokhoz való hozzáférés megkísérlésére, amennyiben a felhasználók azonos jelszavakat használnak. Emellett a lakcímek ismerete fizikai zaklatás vagy egyéb visszaélések lehetőségét is felvetheti, bár erre vonatkozóan a forrás nem tartalmaz konkrét információt, csupán a kockázatot veti fel az adatok jellegéből adódóan.
A Kifli.hu az incidens után fokozott óvatosságra inti vásárlóit, és számos konkrét javaslatot fogalmazott meg a felhasználók védelme érdekében. A vállalat arra kéri az ügyfeleket, hogy amennyiben gyanús üzenetet kapnak, amely a Kifli.hu nevében érkezik, semmiképp ne kattintsanak az abban található hivatkozásokra. Az ilyen linkek gyakran rosszindulatú weboldalakra vezetnek, amelyek célja a további adatok megszerzése.
Ehelyett a Kifli.hu azt javasolja, hogy a felhasználók önállóan nyissák meg a hivatalos weboldalt, és a megszokott, megbízható csatornákon keresztül – például a hivatalos ügyfélszolgálati telefonszámon vagy a weboldalon található bejelentkezési felületen keresztül – ellenőrizzék a megkeresés valódiságát. Ez a módszer biztosítja, hogy az ügyfél valóban a céggel kommunikál, és nem egy csalóval.
A vállalat nyomatékosan felhívja a figyelmet arra, hogy kéretlen üzenetekre vagy hívásokra reagálva soha ne adjanak meg jelszavakat, internetbanki belépési adatokat, bankkártya-információkat vagy jóváhagyási kódokat. Ezek az adatok rendkívül bizalmasak, és soha nem szabadna megosztani őket ellenőrizetlen forrásokkal. Amennyiben egy korábbi ügyintézés során valaki mégis megosztotta jelszavát – például chatbeszélgetésben –, azt érdemes minél előbb megváltoztatnia minden olyan szolgáltatásnál, ahol ugyanezt a jelszót használja. Ha pedig banki adatokat is megadott chaten keresztül, haladéktalanul vegye fel a kapcsolatot számlavezető bankjával az esetleges visszaélések megelőzése és a szükséges biztonsági intézkedések megtétele érdekében.
📰 Forrás: Portfolio.hu — Eredeti cikk elolvasása