Autor: peta +++++
Datum: 11. 10. 2026 13:47:00
ale jsou hodny, ze se podelej
Dobrý den, Petře,
chtěli bychom vás informovat o bezpečnostním incidentu v jednom z interních nástrojů naší zákaznické podpory, který se týká údajů spojených s vaší e-mailovou adresou xxxx.
V prvé řadě vás chceme ujistit, že váš účet je v bezpečí, nedošlo k žádnému prolomení našich databází s hesly uživatelů ani s platebními údaji. Váš účet, e-shop i aplikace fungují nadále bez omezení.
Co se stalo
Neoprávněná osoba získala přístup k internímu nástroji zákaznické podpory a stáhla z něj část uložených dat. Nástroj obsahoval komunikaci zákazníků s našimi operátory a virtuálním asistentem, konkrétně chaty od 1. 4. do 5. 10. 2026, přepisy telefonních hovorů od 28. 4. do 5. 10. 2026 a e-maily zaslané od 28. 6. do 22. 9. 2026. Tento neoprávněný přístup jsme zjistili a okamžitě zablokovali.
Jakých údajů se to týká
Jde o vaše jméno, e-mailovou adresu a obsah komunikace s námi. Podle toho, jak jste nás kontaktovali, to mohou být e-maily, které jste nám poslali, chaty a soubory, které jste do chatu nahráli, nebo přepis telefonického hovoru včetně telefonního čísla, a to jak s našimi operátory, tak s virtuálním asistentem. Mohou v nich být i údaje, které jste do komunikace sami uvedli, třeba doručovací adresa nebo číslo objednávky. Dále jde o přehled toho, co jste v poslední době přidali do košíku nebo z něj odebrali, a o krátké poznámky, které si virtuální asistent z rozhovorů s vámi uložil.
Co jsme udělali
Přístup útočníka jsme okamžitě zablokovali, chybu opravili a zabezpečení našich systémů dál posilujeme, abychom dokázali předcházet podobným sofistikovaným útokům. Incident jsme v souladu se zákonem ohlásili Úřadu pro ochranu osobních údajů a NÚKIB.
Co doporučujeme
Jen pro jistotu buďte obezřetní u zpráv a telefonátů, které se budou vydávat za Rohlík, například s žádostí o platbu na jiném webu nebo o změnu přihlašovacích údajů. Podvodníci by v nich mohli zmínit i zboží, které jste nedávno nakupovali, aby zpráva působila důvěryhodněji. Nikdy po vás nebudeme chtít vaše heslo ani údaje o kartě. Platbu mimo náš web a aplikaci běžně nepožadujeme; výjimkou jsou platební odkazy a e-maily s podklady k bankovnímu převodu, které vám však zasíláme výhradně po předchozí dohodě. Na nečekané odkazy v e-mailech či SMS neklikejte a nezadávejte do nich žádné údaje. Pokud jste nám však v rámci komunikace z jakéhokoliv důvodu sami napsali své heslo, z preventivních důvodů vám doporučujeme si ho změnit (a to všude, kde ho používáte). Pokud si nebudete jistí, ozvěte se nám, rádi pomůžeme. |
|
Autor: Kompost +++ (172.18.0.[Kompost])