Komoly adatbiztonsági incidens érte a Kifli.hu-t, ugyanis illetéktelenek jutottak be a vállalat belső ügyfélszolgálati rendszerébe, és olyan információkhoz is hozzáférhettek, amelyeket a vásárlók korábban e-mailben, chaten vagy telefonon osztottak meg a céggel.
A vállalat szerint a jogosulatlan hozzáférést már megszüntették, az ügyfeleket azonban arra kérik, hogy a következő időszakban legyenek különösen óvatosak a Kifli nevében érkező megkeresésekkel.
Nem csak egyszerű vásárlói adatok lehetnek érintettek
A probléma azért lehet különösen kellemetlen, mert az incidens nem egy kizárólag név- és e-mail-címeket tartalmazó adatbázist érinthetett.
A Kifli tájékoztatása szerint október 5-én észlelték, hogy valaki jogosulatlanul hozzáfért és adatokat töltött le a belső ügyfélszolgálati rendszerből. A vizsgálat során kiderült, hogy magyar vásárlók kommunikációja is érintett lehet.
Az illetéktelen hozzáférés a vállalat szerint több hónapra visszamenőleg terjedhetett ki. Érintettek lehetnek a július 8. óta az ügyfélszolgálatnak küldött e-mailek, valamint az április 21. óta folytatott chat beszélgetések és telefonhívások leiratai.
A kommunikációban pedig jóval több információ szerepelhet egy egyszerű elérhetőségnél.
Lakcímek, rendelési információk és egyéb részletek is előkerülhettek
Az érintett beszélgetésekben az ügyfelek neve, e-mail-címe és telefonszáma mellett olyan adatok is megjelenhetnek, amelyeket egy vásárló egy korábbi rendelés vagy reklamáció során adott meg.
Ilyen lehet például a kiszállítási cím, rendelési azonosító, bevásárlással kapcsolatos információ vagy egy ügyfélszolgálati ügy részlete. Az is előfordulhatott, hogy a chatekhez csatolt fájlok kerültek az illetéktelen személyhez. A Kifli saját adatkezelési tájékoztatója alapján az ügyfélszolgálati kommunikáció és a telefonhívások kezelése egyébként is része a szolgáltatás működésének.
Fontos ugyanakkor, hogy a jelenlegi információk alapján nem arról van szó, hogy a Kifli teljes vásárlói adatbázisa nyilvánosságra került volna. A vállalat közlése az ügyfélszolgálati rendszer egy részéhez történt jogosulatlan hozzáférésről szól.
A valódi veszélyt a személyre szabott átverések jelenthetik
A Kifli.hu arra figyelmeztetett, hogy a megszerzett információkat csalók használhatják fel személyre szabott megtévesztő e-mailek, üzenetek vagy telefonhívások küldésére. Az elkövetők akár a cég ügyfélszolgálatának vagy a visszatérítéseket intéző munkatársaknak is kiadhatják magukat, hogy bizalmat ébresszenek az ügyfelekben.
Egy támadó például tudhatja, hogy valaki nemrég kapcsolatba lépett a Kifli ügyfélszolgálatával, ismerheti egy korábbi rendelés részleteit vagy akár egy reklamáció témáját. Ezekkel az információkkal sokkal hitelesebbnek tűnő üzenetet vagy telefonhívást lehet készíteni.
A csaló akár azt is állíthatja, hogy egy rendelés miatt visszatérítés jár az ügyfélnek, majd egy linkre küldheti, ahol banki adatokat vagy belépési információkat próbál megszerezni.
Éppen ezért egy látszólag pontos, személyes részleteket tartalmazó megkeresés sem bizonyítja, hogy valóban a Kifli munkatársától érkezett.
Most a vásárlóknak kell résen lenniük
A Kifli figyelmeztet, hogy ha bárki is gyanús üzenetet kap látszólag a cégtől, ne kattintson az abban szereplő linkre, hanem saját maga nyissa meg a Kifli oldalát, és az ottani ügyfélszolgálati csatornán ellenőrizze a megkeresést. Ne adjon meg jelszót, internetbanki belépési adatot, bankkártya-biztonsági kódot vagy egyszer használatos jóváhagyó kódot kéretlen üzenetre vagy hívásra válaszolva – figyelmeztetnek, hozzátéve, ha valamilyen beszélgetésben jelszavakat is megadott a felhasználó, azokat változtassa meg, ha pedig banki adatokat is leírt, haladéktalanul keresse az érintett bankot vagy szolgáltatót.
