Ügyfélszolgálati beszélgetések és az azokban megadott személyes adatok kerülhettek illetéktelen kezekbe a Kiflinél. A vállalat figyelmeztette az érintetteket: a megszerzett információkkal csalók próbálhatják megtéveszteni őket.
Jogosulatlan hozzáférést és adatletöltést észlelt a Kifli október 5-én a belső ügyfélszolgálati rendszerében. Az online élelmiszer-kereskedő vásárlóknak küldött értesítését elsőként a HVG ismertette, majd a Telex is beszámolt róla.
A vállalat közlése szerint a hibát már kijavították, az illetéktelen hozzáférést megszüntették.
Levelek, chatüzenetek és telefonbeszélgetések leiratai is érintettek
A 24.hu által idézett ügyfélértesítés szerint a július 8. óta küldött e-mailekhez, valamint az április 21. óta folytatott chatbeszélgetésekhez és hívások leirataihoz férhettek hozzá. A munkatársakkal és a virtuális asszisztenssel folytatott kommunikáció egyaránt érintett lehet.
A megszerezhető dokumentumok között chatbe feltöltött fájlok és telefonszámok is szerepelnek. A beszélgetések tartalmazhattak lakcímeket, bevásárlólistákat és más megjegyzéseket.
Ez nem jelenti azt, hogy a teljes vásárlói adatbázist ellopták: a tájékoztatás az ügyfélszolgálati kommunikációra és az abban szereplő adatokra vonatkozik.
A csaló akár egy korábbi ügyintézésre is hivatkozhat
A Kifli arra figyelmeztetett, hogy az információkat személyre szabott csaló levelekhez, üzenetekhez vagy telefonhívásokhoz használhatják fel. Az elkövetők például ügyfélszolgálatosnak vagy visszatérítést intéző munkatársnak adhatják ki magukat.
Egy ilyen megkeresés attól tűnhet hitelesnek, hogy a feladó ismer egy korábbi panaszt vagy rendelési részletet. Az ismerős információ azonban önmagában nem bizonyítja, hogy valóban a cégtől érkezett az üzenet.
Gyanús üzenetből ne nyissunk meg linket
A vállalat azt kéri, hogy bizonytalan megkeresés esetén a vásárlók külön nyissák meg a Kifli honlapját, és az ott elérhető ügyfélszolgálaton ellenőrizzék az üzenetet.
A Nemzeti Kiberbiztonsági Intézet általános ajánlása ugyanez: a személyes adatokat vagy bejelentkezést kérő levélből ne kattintsunk tovább, és a gyanús mellékleteket se töltsük le.
Különösen óvatosan kezeljünk egy váratlan visszatérítési ajánlatot, ha bankkártyaadatokat vagy jelszót kér. Az ellenőrzéshez ne az üzenetben megadott elérhetőséget használjuk, hanem a szolgáltató hivatalos oldalán található kapcsolatot.
