A cég emailben értesítette felhasználóit.

„2026. október 5-én jogosulatlan hozzáférést és adatletöltést észleltünk belső ügyfélszolgálati rendszerünkben. Az illetéktelen személy hozzáfért ügyfeleink ügyfélszolgálattal folytatott kommunikációjának egy részéhez: a 2026. július 8. óta nekünk küldött e-mailekhez, valamint a 2026. április 21. óta folytatott chatbeszélgetésekhez és hívások leirataihoz, mind munkatársainkkal, mind virtuális asszisztensünkkel. A vizsgálat később magyar ügyfelek adatainak lehetséges érintettségét is feltárta”

– írták és arra figyelmeztette, hogy a támadók megszerezhették a felhasználók és az ügyfélszolgálat levelezését, csevegéseit, a csevegésbe feltöltött fájlokat, továbbá telefonbeszélgetés átiratát a telefonszámokkal, lakcímekkel, bevásárlólistákkal és más megjegyzésekkel együtt.

A bolt arra figyelmeztette a felhasználóit, hogy ne adjanak meg senkinek jelszót, belépési kódot, bankkártya-biztonsági kódot, vagy egyszer használatos jóváhagyó kódot. Ha bárki gyanús üzenetet kap, ne kattintson a kapott linkre, hanem saját maga nyissa meg a Kifli oldalát és úgy lépjen kapcsolatba az ügyfélszolgálattal.

A Kifli.hu jelezte, hogy a hibát kijavították és az illegális hozzáférést felszámolták, továbbá elnézést kértek a történtekért.

Borítókép illusztráció: Adobe Stock