A cég közlése szerint már megszüntette az illetéktelen hozzáférést, kijavította a hibát, és további biztonsági intézkedéseket vezetett be.
Mi történt? Jogosulatlan hozzáférést és adatletöltést észlelt egy belső ügyfélszolgálati rendszerében október 5-én (vagyis múlt hét hétfőn) a Kifli.hu, derül ki a cég ügyfeleinek kiküldött leveléből. A vállalat tájékoztatása szerint az incidens magyar ügyfelek adatait is érintheti: az illetéktelen személy e-mail-levelezésekhez, chatbeszélgetésekhez és telefonhívások leirataihoz is hozzáférhetett.
Mit kell még tudni? A Kifli.hu szerint az érintett adatok között az ügyfelek nevei, e-mail-címei, telefonszámai, az ügyfélszolgálattal folytatott kommunikációjuk tartalma, a chatben megosztott fájlok, valamint egyes rendelési és kézbesítési adatok is szerepelhetnek, de a rendszer a kosárba helyezett vagy onnan eltávolított termékekről, illetve a virtuális asszisztens által mentett beszélgetési feljegyzésekről is tartalmazhatott információkat. A cég közölte,
az incidens következtében az adatok felhasználhatók személyre szabott csalási kísérletekhez, például a cég ügyfélszolgálatának vagy egy visszatérítést intéző munkatársnak a megszemélyesítésére.
A vállalat október 5-én megszüntette az illetéktelen hozzáférést, kijavította a hibát, és további biztonsági intézkedéseket vezetett be.
Részletek. A Kifli arra figyelmeztette felhasználóit, hogy gyanús megkeresések esetén az alkalmazáson vagy a cég hivatalos weboldalán keresztül ellenőrizzék az üzenetek hitelességét. Azt is javasolták, hogy ne adjanak meg jelszót, bankkártyaadatokat vagy egyszer használatos jóváhagyó kódokat kéretlen üzenetekre vagy hívásokra válaszolva.
