Článek
Kybernetickým útočníkům se podařilo získat data z komunikace se zákazníky za období přibližně od dubna do října 2026. Podařilo se odcizit jména, e-maily, v některých případech i telefonní čísla či přepisy komunikace mezi klienty a zákaznickou podporou, včetně souborů, které klienti do chatu nahráli.
V balíku odcizených dat mohou být i přepisy telefonních hovorů nebo údaje, které klienti sami uvedli, jako doručovací adresa nebo detaily objednávky.
Firma tvrdí, že už bezpečnostní chybu opravila a přijala další bezpečnostní opatření. Incident oznámila Národnímu úřadu pro kybernetickou a informační bezpečnost a Úřadu pro ochranu osobních údajů. Také oslovila dotčené klienty e-mailem.
„Ochrana osobních údajů našich zákazníků je pro nás zásadní. Mrzí nás, že došlo k neoprávněnému přístupu k části jejich komunikace s naší zákaznickou podporou,“ uvedl provozní ředitel skupiny Rohlik Group Erwin Brunner.
Společnost zatím neupřesnila, kolik klientů přišlo o data, ani to, zda se problém týká i zahraničí. Rohlík je největším českých online prodejcem potravin, má však byznys také v Německu, v Rakousku a v Maďarsku.
E-mail, který společnost v neděli rozeslala dotčeným klientům, a jehož obsah zmínilo zpravodajství Novinky a server Lupa, ukazuje, že napadený nástroj neobsahoval jen samotné kontakty a zprávy. Ukládal také přehled změn obsahu nákupního košíku a krátké poznámky virtuálního asistenta z rozhovorů se zákazníky. V komunikaci se navíc mohly objevit doručovací adresy nebo čísla objednávek, pokud je klienti sami uvedli.
Podle vyjádření Rohlíku pro ČTK nebyly narušeny přihlašovací ani platební systémy. Firma zároveň uvedla, že napřímo kontaktovala zákazníky, kteří v komunikaci s podporou sami sdělili heslo nebo údaje o platební kartě. Kolika zákazníků se to týká a zda byly odcizeny také tyto údaje, v tomto vyjádření neupřesnila.
Redakce Seznam Zpráv požádala v pondělí ráno společnost o vyjádření k rozsahu incidentu i jeho charakteru. Mluvčí si vyžádal otázky písemně, zatím na ně však neodpověděl.
E-mail zákazníkům uvádí, že únik dat se týká chatů z období od 1. dubna do 5. října, přepisů telefonních hovorů od 28. dubna do 5. října a e-mailů od 28. června do 22. září letošního roku. Jde o období uložené komunikace. Jak dlouho měl útočník do systému přístup, zveřejněné informace neříkají.
Rohlík varuje před podvodnými e-maily, SMS a telefonáty. Podvodníci mohou podle firmy využít znalost konkrétního zboží, aby jejich žádost působila důvěryhodně. Společnost připomíná, že nikdy nepožaduje hesla ani údaje o kartě. Platební odkazy či pokyny k bankovnímu převodu posílá pouze po předchozí dohodě se zákazníkem.
Firma také klientům doporučuje změnit hesla, která mohli někteří klienti v komunikaci zmínit.
