Súlyos adatvédelmi incidens történt a Kifli.hu online élelmiszer-kereskedelmi vállalat belső ügyfélszolgálati rendszerében. A cég tájékoztatása szerint illetéktelenek hozzáfértek magyar vásárlók adataihoz, ami komoly aggodalmakat vet fel az érintett felhasználók körében. Az esetről a Kifli.hu egy tájékoztató e-mailben értesítette ügyfeleit, amelyet elsőként a HVG hozott nyilvánosságra.
Az incidens részletei és az érintett adatok köre
A Kifli.hu 2026. október 5-én észlelt jogosulatlan hozzáférést és adatletöltést a belső ügyfélszolgálati rendszerében. A vizsgálatok során kiderült, hogy a hekkerek hozzáférhettek az ügyfelek és az ügyfélszolgálat közötti kommunikáció egy részéhez.
Ez magában foglalja a 2026. július 8. után küldött e-maileket, valamint a 2026.
április 21. óta folytatott chatbeszélgetéseket és a telefonhívások átiratait, mind a munkatársakkal, mind a virtuális asszisztenssel folytatott interakciókat.
Az illetéktelenek által megszerzett adatok köre rendkívül széles, és számos érzékeny információt tartalmazhat. Ezek közé tartoznak a felhasználók levelezései, chatbeszélgetései, a chatbe feltöltött fájlok, valamint a telefonbeszélgetések átiratai a telefonszámokkal együtt. Emellett hozzáférhettek a vásárlók címeihez, bevásárlólistáihoz és az azokhoz fűzött megjegyzésekhez is.
A lehetséges kockázatok és a Kifli.hu figyelmeztetése
A Kifli.hu hangsúlyozza, hogy a kiszivárgott adatok felhasználhatók személyre szabott csaló e-mailek, üzenetek vagy telefonhívások küldésére. A hekkerek megpróbálhatják magukat a Kifli ügyfélszolgálatának vagy visszatérítést intéző személynek kiadni, hogy így jussanak további érzékeny információkhoz, például bankkártya-adatokhoz vagy jelszavakhoz.
A cég ezért arra kéri ügyfeleit, hogy fokozott óvatossággal járjanak el, ha gyanús üzenetet kapnak. A Kifli.hu azt tanácsolja, hogy senki ne kattintson az ilyen üzenetekben szereplő linkekre. Ehelyett javasolt közvetlenül megnyitni a Kifli.hu hivatalos weboldalát, és az ottani ügyfélszolgálati csatornákon keresztül ellenőrizni a megkeresés hitelességét.
Különösen fontos, hogy soha ne adjanak meg jelszót, internetbanki belépési adatot, bankkártya-biztonsági kódot vagy egyszer használatos jóváhagyó kódot kéretlen üzenetre vagy hívásra válaszolva.
A Kifli.hu tájékoztatása szerint a hibát már kijavították, és az illetéktelen hozzáférést megszüntették. A vállalat elnézést kért a történtekért, és hangsúlyozta, hogy mindent megtesz a hasonló incidensek elkerülése érdekében a jövőben.
Az adatvédelmi incidens rávilágít az online szolgáltatások biztonságának fontosságára és arra, hogy a felhasználóknak is proaktívan kell védeniük személyes adataikat a potenciális csalásokkal szemben.
📰 Forrás: Telex — Eredeti cikk elolvasása