Kibertámadás érte a Kifli.hu online élelmiszer-áruház ügyfélszolgálati rendszerét. A vállalat október 5-én észlelte a jogosulatlan hozzáférést és az adatletöltést, amelynek során vásárlói üzenetek, lakcímek, telefonszámok és más személyes információk is illetéktelenekhez kerülhettek. A biztonsági rést azóta megszüntették, az érintett ügyfeleket azonban arra figyelmeztették, hogy a megszerzett adatokkal a csalók megtévesztő üzeneteket és telefonhívásokat kezdeményezhetnek.
A Kifli.hu vásárlóinak egy részét érintő adatvédelmi incidensről október 11-én számolt be a HVG és a Portfolio. A sajtóban ismertetett, érintett ügyfeleknek küldött vállalati tájékoztató szerint ismeretlen támadók a cég belső ügyfélszolgálati rendszeréhez fértek hozzá, ahonnan korábbi ügyfélkommunikációkat és azokhoz kapcsolódó személyes adatokat tölthettek le. Az incidens nemcsak a hagyományos ügyfélszolgálati levelezést érinthette, hanem az online beszélgetéseket és a telefonos ügyintézés során készült leiratokat is.
A hozzáférhetővé vált adatok köre attól függhet, hogy az egyes vásárlók korábban milyen ügyben keresték meg az ügyfélszolgálatot és milyen információkat osztottak meg az ügyintézőkkel. A beszámolók szerint a támadók a július 8. óta küldött e-mailekhez, az április 21. utáni chatbeszélgetésekhez és a telefonhívások leirataihoz is hozzáférhettek. Az érintett kommunikációk között a vállalat munkatársaival és virtuális asszisztensével folytatott beszélgetések egyaránt szerepelhetnek.
Az üzenetekben olyan információk is előfordulhatnak, amelyek önmagukban hétköznapinak tűnnek, más adatokkal összekapcsolva azonban megkönnyíthetik a visszaéléseket. A lakcímek és telefonszámok mellett bevásárlólisták, az ügyfélszolgálatnak elküldött dokumentumok és személyes megjegyzések is érintettek lehetnek. Egy korábbi reklamáció vagy kiszállítással kapcsolatos egyeztetés részletei például alkalmasak lehetnek arra, hogy egy csaló hitelesnek tűnő megkereséssel forduljon a vásárlóhoz.
A Kifli.hu az ügyfeleknek küldött tájékoztatásában közölte, hogy a biztonsági rést kijavították és megszüntették az illetéktelen hozzáférést. Az incidens következményei ugyanakkor a technikai hiba elhárítása után is jelentkezhetnek, mivel a megszerzett információkat későbbi csalási kísérletekhez is felhasználhatják.
Különösen veszélyesek lehetnek azok az adathalász üzenetek, amelyek egy korábbi rendelésre vagy ügyfélszolgálati beszélgetésre hivatkoznak. A csalók a Kifli.hu munkatársának adhatják ki magukat és például pénzvisszatérítést, jóváírást vagy egy állítólagos rendelési probléma rendezését kínálhatják. A személyes részletek ismerete miatt az ilyen megkeresések könnyebben kelthetik valódi ügyintézés benyomását. A vállalat ezért arra kéri a vásárlókat:
A gyanús e-mailekben és üzenetekben található hivatkozásokra ne kattintsanak. Ha valaki a Kifli.hu nevében kap váratlan megkeresést, a szolgáltatás hivatalos weboldalát vagy alkalmazását önállóan megnyitva ellenőrizze annak valódiságát. Telefonon sem tanácsos jelszavakat, bankkártyaadatokat, internetbanki belépési információkat vagy egyszer használatos jóváhagyási kódokat megadni.
Azoknak a vásárlóknak, akik korábbi ügyfélszolgálati beszélgetésben jelszót osztottak meg, érdemes mielőbb megváltoztatniuk az érintett belépési adatokat. Amennyiben valaki banki információkat vagy fizetési adatokat is elküldött egy ilyen beszélgetés során, indokolt közvetlenül felvennie a kapcsolatot a számlavezető bankjával. A bankkártyaadatok érintettségét ugyanakkor nem szabad általános, minden vásárlóra kiterjedő adatlopásként kezelni, mivel a rendelkezésre álló tájékoztatás elsősorban az ügyfélszolgálati kommunikációhoz való hozzáférésről szól.
A nyilvánosságra került információkból egyelőre nem állapítható meg, hány ügyfél adataihoz férhettek hozzá a támadók. Az sem ismert, hogy a megszerzett információkat felhasználták-e már tényleges visszaélésekhez. A beszámolók az érintetteknek megküldött vállalati értesítésre épülnek, az incidensről külön, nyilvánosan elérhető részletes technikai vállalati jelentést az ellenőrzés során nem találtam.
A Kifli.hu hivatalos ügyfélszolgálata a 06 80 444 333-as telefonszámon és az info@kifli.hu címen érhető el. Adatvédelmi kérdésekben a vállalat a dpo@kifli.hu címet tünteti fel. A szolgáltató honlapján szereplő tájékoztatás szerint a telefonos ügyfélszolgálat minden nap 6 és 23 óra között működik.
