A Kifli.hu online élelmiszer-házhozszállító szolgáltatás jelentős adatvédelmi incidenst szenvedett el, miután ismeretlen elkövetők sikeresen behatoltak a cég belső ügyfélszolgálati rendszerébe. Az eset következtében számos magyarországi felhasználó személyes adatai és a vállalat ügyfélszolgálatával folytatott korábbi kommunikációja is kiszivároghatott. A vállalat tájékoztatása szerint a biztonsági rést azóta elhárították, azonban az érintett ügyfeleket fokozott óvatosságra intik az esetleges adathalász-kísérletekkel szemben.
A Kifli.hu az érintett vásárlóknak küldött értesítésében részletezte, hogy október 5-én észleltek jogosulatlan behatolást és adatletöltést a rendszerükből. A támadók hozzáférést szereztek az ügyfelek és az ügyfélszolgálat közötti üzenetváltások egy részéhez. Ez magában foglalja a 2023. július 8. óta küldött e-maileket, a 2023. április 21. utáni chatbeszélgetéseket, valamint a telefonhívások leiratait is. Fontos, hogy ez utóbbiak mind az élő munkatársakkal, mind a virtuális asszisztenssel folytatott beszélgetéseket érintik.
A kiszivárgott adatok köre széles, és magában foglalhatja a kommunikáció során feltöltött fájlokat, telefonszámokat, lakcímeket, bevásárlólistákat, valamint egyéb személyes megjegyzéseket. A vállalat hangsúlyozta, hogy bár a biztonsági rést azonnal kijavították és a jogosulatlan hozzáférést megszüntették, az adatokkal való visszaélés kockázata továbbra is fennáll. Az incidens rávilágít az online platformok biztonságának folyamatos kihívásaira és a felhasználói adatok védelmének kritikus fontosságára.
Az adatvédelmi incidens a Kifli.hu belső ügyfélszolgálati rendszerét érintette, ami azt jelenti, hogy nem közvetlenül a felhasználói fiókokba törtek be, hanem az ügyfélszolgálati interakciók során gyűjtött információkhoz fértek hozzá. Az ilyen típusú rendszerek gyakran tartalmaznak érzékeny adatokat, mivel az ügyfélszolgálat feladata a felhasználói problémák kezelése, amihez szükség van a releváns személyes adatokra és a korábbi kommunikáció ismeretére. Az érintett időszakok – július 8-tól az e-mailek, április 21-től a chatbeszélgetések – azt jelzik, hogy a támadók egy meghatározott, de jelentős időtartamra visszamenőleg férhettek hozzá az adatokhoz.
Az online szolgáltatók folyamatosan ki vannak téve a kibertámadások veszélyének, és az ügyfélszolgálati rendszerek különösen vonzó célpontot jelenthetnek a bűnözők számára. Ezek a rendszerek ugyanis olyan részletes információkat tárolhatnak, amelyek felhasználásával sokkal hitelesebb és célzottabb adathalász-kísérletek indíthatók. A Kifli.hu esete ismételten felhívja a figyelmet arra, hogy a digitális környezetben a felhasználói adatok védelme komplex feladat, amely folyamatos éberséget és fejlesztéseket igényel a szolgáltatók részéről.
A kiszivárgott személyes adatok, mint a telefonszámok, lakcímek, bevásárlólisták és egyéb megjegyzések, komoly kockázatot jelentenek a felhasználók számára. A kiberbűnözők ezeket az információkat feltehetően arra használhatják fel, hogy rendkívül személyre szabott és megtévesztően hitelesnek tűnő adathalász e-maileket vagy telefonhívásokat indítsanak. Például, a támadók a Kifli.hu munkatársának adhatják ki magukat, és hamis pénzvisszatérítést ígérhetnek, vagy más módon próbálhatnak meg bizalmas információkat kicsalni a gyanútlan ügyfelektől. Az ilyen típusú célzott támadások felismerése sokkal nehezebb, mint az általános adathalász üzeneteké, mivel azok a felhasználó korábbi interakcióira és személyes adataira utalhatnak.
A bevásárlólisták és egyéb személyes megjegyzések különösen érzékeny információkat tartalmazhatnak a felhasználók szokásairól, preferenciáiról, sőt akár egészségügyi állapotukról is. Ezek az adatok nemcsak pénzügyi visszaélésekre, hanem akár személyazonosság-lopásra vagy más rosszindulatú tevékenységekre is felhasználhatók. Az incidens tehát nem csupán technikai hiba, hanem potenciálisan súlyos következményekkel járó esemény, amely hosszú távon is befolyásolhatja az érintett felhasználók biztonságát és online viselkedését.
A Kifli.hu azonnal reagált az incidensre, a biztonsági rést kijavították és a jogosulatlan hozzáférést megszüntették. Ennek ellenére a vállalat kiemelten fontosnak tartja, hogy felhívja az ügyfelek figyelmét a fokozott óvatosságra. Arra kérik a vásárlókat, hogy amennyiben gyanús üzenetet kapnak, semmiképp ne kattintsanak az abban található hivatkozásokra. Ehelyett javasolják, hogy önállóan nyissák meg a hivatalos weboldalt, és a megszokott, megbízható csatornákon keresztül ellenőrizzék a megkeresés valódiságát. Ez az eljárás segíthet elkerülni, hogy a felhasználók egy hamis weboldalon adják meg adataikat.
A vállalat nyomatékosan figyelmezteti a felhasználókat, hogy soha ne adjanak meg jelszavakat, internetbanki belépési adatokat, bankkártya-információkat vagy jóváhagyási kódokat kéretlen üzenetekre vagy hívásokra reagálva. Különösen fontos, hogy amennyiben valaki egy korábbi ügyintézés során mégis megosztotta jelszavát, azt mielőbb változtassa meg. Abban az esetben, ha banki adatokat is megadott a chaten keresztül, haladéktalanul vegye fel a kapcsolatot számlavezető bankjával. Ezek az óvintézkedések elengedhetetlenek a további károk megelőzéséhez és a személyes adatok védelmének biztosításához.
📰 Forrás: Portfolio.hu — Eredeti cikk elolvasása