Únik dat Rohlík.cz přiznal v neděli 11. října. Neoprávněná osoba se dostala k internímu nástroji zákaznické podpory a stáhla z něj část komunikace zákazníků s firmou za zhruba posledního půl roku, tedy e-maily, chaty i přepisy telefonátů. Kdo v tomto období psal nebo volal na podporu, by měl být opatrný u zpráv a hovorů, které se za Rohlík vydávají. A pokud podpoře někdy poslal heslo, měl by ho změnit všude, kde ho používá.
Koho se únik týká
Firma rozeslala dotčeným zákazníkům e-mail. Rozhodující je, kdy a jak s podporou komunikovali. Chaty a další komunikace unikly za období od 1. dubna do 5. října 2026, přepisy telefonních hovorů od 28. dubna do 5. října a e-maily od 28. června do 22. září. Kolika lidí se únik týká, Rohlík neuvedl. Nesdělil ani, kdy útok zjistil.
Útočník získal jména, e-mailové adresy a obsah komunikace. U chatu to mohou být i soubory, které do něj zákazník nahrál, u hovorů přepis včetně telefonního čísla. Týká se to rozhovorů s operátory i s virtuálním asistentem. Součástí mohou být údaje, které zákazník sám napsal, třeba doručovací adresa nebo číslo objednávky, dále přehled zboží přidaného do košíku nebo z něj odebraného a krátké poznámky, které si virtuální asistent z rozhovorů ukládal.
„Naše přihlašovací a platební systémy narušeny nebyly,“ uvedl podle Novinek Erwin Brunner z vedení Rohlik Group. E-shop i aplikace fungují bez omezení. „Mrzí nás, že došlo k neoprávněnému přístupu k části jejich komunikace,“ řekl agentuře ČTK. Firma podle svých slov přístup útočníka zablokovala, chybu opravila a incident nahlásila Úřadu pro ochranu osobních údajů a Národnímu úřadu pro kybernetickou a informační bezpečnost. Na otázku, zda se obrátila i na policii, mluvčí neodpověděl.
Proč bude podvodný hovor znít věrohodně
Největší riziko nespočívá v samotných jménech a adresách, ale v kontextu. Kdo zná číslo vaší objednávky, ví, co jste si koupili, a má přepis vašeho hovoru s podporou, dokáže zavolat nebo napsat tak, že to bude znít jako skutečná firma. Rohlík sám varuje, že podvodníci mohou zmínit nedávno koupené zboží. Podobné triky stojí za rostoucími škodami: podvodníci vzali klientům bank za sedm měsíců 1,9 miliardy korun.
Firma připomíná, že nikdy nežádá heslo ani údaje o platební kartě. Platbu mimo web a aplikaci běžně nepožaduje, platební odkazy nebo podklady k převodu posílá jen po předchozí domluvě se zákazníkem. Zprávu, která chce zaplatit na jiném webu nebo změnit přihlašovací údaje, je proto lepší považovat za podvod. Na nečekané odkazy v e-mailu nebo SMS neklikejte a nic do nich nevyplňujte.
Co udělat hned
Zákazníky, kteří v komunikaci uvedli heslo nebo údaje o kartě, firma podle mluvčího Ondřeje Obergrubera kontaktovala přímo. Kdo si není jistý, co kdy podpoře napsal, by měl změnit heslo k Rohlíku i ke všem dalším účtům, kde používá stejné. U neznámého hovoru je nejjistější zavěsit a zavolat zpět sám na oficiální zákaznickou linku 800 730 740. Dotazy k ochraně údajů přijímá také adresa privacy@rohlikgroup.com.
Obecné rady, jak se bránit kyberzločincům, platí i tady: podvodník tlačí na rychlost, legitimní firma ne. Pokud by z účtu přece jen odešly peníze, je třeba okamžitě volat do banky. Když banka škodu odmítne nahradit, spory o neautorizované platby řeší zdarma finanční arbitr, který loni zahájil 12 050 nových sporů. A pokud vás obtěžují i obyčejné prodejní hovory, vyplatí se vědět, kam si na ně stěžovat.
Zdroj: www.novinky.cz, www.ceskenoviny.cz
