Internetový supermarket Rohlík se stal terčem kybernetického útoku, při němž útočníci získali část osobních údajů zákazníků. Incident se týkal systému zákaznické podpory, z něhož unikla jména, e-mailové adresy a záznamy komunikace.
V některých případech se útočníci dostali také k telefonním číslům nebo souborům zaslaným v chatu. Společnost chybu opravila a případ oznámila příslušným úřadům, sdělil v neděli ČTK její zástupce.
Firma uvedla, že se jí podařilo omezit dopady útoku a zabránit rozsáhlejšímu úniku dat. Provoz e-shopu pokračuje bez omezení, protože útočníci nezasáhli systémy pro přihlašování ani zpracování plateb.
Společnost oznámila incident Národnímu úřadu pro kybernetickou a informační bezpečnost i Úřadu pro ochranu osobních údajů. Firma zároveň přijala opatření, která mají snížit riziko podobných útoků v budoucnu.
Zákazníky, jejichž údaje mohly být ohroženy, společnost informuje prostřednictvím e-mailu. Ty, kteří v komunikaci se zákaznickou podporou sami uvedli údaje o platební kartě nebo své heslo, kontaktovali individuálně napřímo.
Společnost Rohlík upozorňuje, že od zákazníků nikdy nevyžaduje sdělení hesla ani údajů z platební karty. Odkazy k platbě či instrukce pro bankovní převod posílá výhradně v případech, kdy se na tom se zákazníkem předem domluví.
