Rohlíku unikla data zákazníků. Podvodníci mohou znát i obsah vašeho košíku

Rohlíku unikla data z komunikace se zákaznickou podporou. Útočník mohl získat i adresy a přehled změn v košíku. Firma varuje před podvody.

Útočník pronikl do zákaznické podpory

Rohlík.cz oznámil bezpečnostní incident, při kterém neoprávněná osoba pronikla do interního nástroje zákaznické podpory. Stáhla z něj část uložených dat. Firma v neděli 11. října začala dotčené zákazníky informovat e-mailem.

Podle společnosti se únik týká komunikace s operátory i virtuálním asistentem. Útočník získal osobní údaje a obsah některých konverzací. Přesný počet zasažených zákazníků firma v prohlášení zveřejněném serverem Novinky neuvedla.

Rohlík uvádí, že přihlašovací ani platební systémy narušeny nebyly. E-shop a aplikace proto fungují bez omezení. To ale nevylučuje únik citlivých informací, které zákazníci sami napsali nebo sdělili při komunikaci s podporou.

Hacker se dokáže dostat k vašim údajům | Zdroj: Pixabay

Uniknout mohly adresy i údaje z košíku

Mezi dotčené údaje patří jména, e-mailové adresy a obsah zpráv. Součástí mohou být soubory nahrané do chatu nebo přepisy hovorů včetně telefonních čísel. Pokud zákazník uvedl adresu či číslo objednávky, mohly uniknout také.

Incident se týká chatů od 1. dubna do 5. října 2026 a přepisů telefonních hovorů od 28. dubna do 5. října. U e-mailů jde o období od 28. června do 22. září. Neznamená to přitom, že útočník měl přístup po celou tuto dobu.

Uniknout mohl také přehled položek, které zákazníci v poslední době přidávali do košíku nebo z něj odebírali. Firma zmiňuje i krátké poznámky virtuálního asistenta. Jde tedy o širší soubor informací než jen kontaktní údaje.

Rohlík přístup zablokoval a informoval úřady

Společnost podle svého vyjádření neoprávněný přístup okamžitě zablokovala a chybu opravila. Současně oznámila další posilování zabezpečení. Firma také uvádí, že incident nahlásila Úřadu pro ochranu osobních údajů a NÚKIB.

Dotčené zákazníky Rohlík informuje e-mailem. Lidi, kteří v komunikaci sami uvedli heslo nebo údaje o platební kartě, podle mluvčího kontaktoval přímo. Právě tento detail je důležitý při posuzování toho, jaká data mohla uniknout.

Pozor na zprávy, které znají váš nákup

Firma varuje před podvodnými e-maily, SMS a telefonáty, které se mohou vydávat za Rohlík. Útočníci mohou zmínit i konkrétní zboží z košíku, aby působili důvěryhodně. Znalost vašeho nákupu proto sama o sobě pravost zprávy nepotvrzuje.

Na nečekané odkazy neklikejte a nezadávejte přes ně hesla ani údaje o kartě. Rohlík je podle svého upozornění nevyžaduje. Platební odkazy či podklady k převodu může poslat po předchozí dohodě, což je důležité odlišit od nečekané výzvy.

Pokud jste podpoře sami sdělili heslo, Rohlík doporučuje preventivně ho změnit všude, kde stejné používáte. Při pochybnostech se obraťte na podporu přes oficiální web nebo aplikaci. Podezřelou žádost si ověřte dřív, než na ni zareagujete.

Zdroje: