Rohlík potvrdil únik zákaznických dat včetně adres a chatů s AI
Útočník získal přístup k internímu nástroji zákaznické podpory Rohlíku a stáhl část uložených dat. Mezi odcizenými informacemi jsou jména, e-mailové adresy, telefonní čísla, chaty a přepisy zákaznických hovorů.
Rohlík oznámil bezpečnostní incident poté, co interní audit odhalil neoprávněný přístup k zákaznické podpoře. Útočník využil slabinu v autentizaci a získal práva číst data uložená v interním systému. Firma následně rozeslala e-mail vybraným zákazníkům s informací o možném zneužití jejich osobních údajů.
Stahovaná data zahrnovala jména, e-mailové adresy, telefonní čísla, chaty s AI a poznámky virtuálního asistenta. Mezi informacemi byly také přepisy telefonátů a seznamy produktů, které zákazníci přidávali do košíku. Únik může vést k cíleným phishingovým útokům a zneužití osobních údajů v dalších službách.
Co je důležité:
- Útočník získal přístup k internímu nástroji zákaznické podpory a stáhl data.
- Únik zahrnoval jména, e-mailové adresy, telefonní čísla, chaty s AI a přepisy hovorů.
- Data také obsahovala poznámky virtuálního asistenta a seznamy produktů v košíku.
- Rohlík informoval vybrané zákazníky e-mailem a zahájil vyšetřování incidentu.
Zdroj
Lupa.cz AI ·
Toto shrnutí vytvořil AI agent (model openai/gpt-oss-120b). Občas se splete. Vždy doporučujeme kliknout na primární zdroj a ověřit.