Feltörték a Kifli.hu rendszerét, ha van fiókod, erre érdemes most figyelned

2026.10.11. 19:52 Képernyőidő

A Kifli.hu ügyfélszolgálati rendszeréből e-mailek, chatbeszélgetések, telefonhívások átiratai és egyes személyes adatok kerülhettek illetéktelen kézbe. Ezekből különösen hitelesnek tűnő csaló üzenetek és telefonhívások készülhetnek, ezért most érdemes néhány dolgot azonnal ellenőrizni.

Feltörték a Kifli.hu rendszerét, ha van fiókod, erre érdemes most figyelned

Mi történt?

A Kifli.hu az érintett ügyfeleknek küldött tájékoztatása szerint október 5-én észlelt jogosulatlan hozzáférést és adatletöltést a belső ügyfélszolgálati rendszerében. Egy hacker hozzáférhetett a 2026. július 8. óta az ügyfélszolgálatnak küldött e-mailek egy részéhez, valamint az április 21. óta folytatott chatbeszélgetésekhez és telefonhívások szöveges átirataihoz. Ez a munkatársakkal és a Kifli virtuális asszisztensével folytatott kommunikációt egyaránt érintheti. 

Papilonia Lepkevilág Papilonia Lepkevilág Hirdetés

Ez azért különösen kellemetlen adatszivárgás, mert az ügyfélszolgálatnak gyakran jóval több információt adunk át, mint amennyit elsőre személyes adatnak gondolnánk. A kiszivároghatott tartalomban lehet

  • név,
  • e-mail-cím és telefonszám,
  • de szerepelhet benne kézbesítési cím,
  • rendelési azonosító,
  • egy bevásárlás részletei, chatbe feltöltött fájl vagy más megjegyzés is.

A Kifli tájékoztatása szerint még a virtuális asszisztens által készített feljegyzések és a kosárhoz kapcsolódó egyes információk is érintettek lehetnek. A vállalat szerint a jogosulatlan hozzáférést megszüntették, a biztonsági hibát kijavították, és további védelmi intézkedéseket vezettek be. Az eddig nyilvánosságra került tájékoztatásból ugyanakkor nem derül ki, pontosan hány magyar vásárló adataihoz férhetett hozzá a hacker.

Ha többet akarsz tudni, kövess minket Facebookon, Instagramon és Viberen is!

Miért lehet ebből még később is baj?

Egy név vagy e-mail-cím önmagában is használható adathalász csalási kísérlethez, egy valódi ügyfélszolgálati beszélgetés részleteivel együtt azonban sokkal meggyőzőbb történetet lehet felépíteni. A csaló tudhatja például, hogy korábban reklamált egy rendelés miatt, ismerheti a rendelésszámát vagy akár a címét, majd ezekre hivatkozva jelentkezhet egy állítólagos visszatérítéssel vagy fizetési problémával. 

🧠 Miről is van szó pontosan?

Adathalászat (phishing): Olyan csalási módszer, amelynél a támadó egy ismert cégnek vagy szolgáltatónak adja ki magát, majd jelszót, bankkártyaadatot, belépési kódot vagy más érzékeny információt próbál megszerezni. 

Tehát olyan valódi adatokkal egészítheti ki az üzenetet, amelyek első pillantásra igazolhatják, hogy valóban a cégtől keresik.

Egy helyesen leírt név, telefonszám, korábbi rendelés vagy panasz ezért most önmagában nem bizonyítja, hogy valódi Kifli-ügyintézővel beszélsz.

Ezt tedd most, ha van Kifli-fiókod

  1. Különösen óvatosan kezelj minden, Kifli nevében érkező üzenetet és telefonhívást. Ha visszatérítést, hibás fizetést, problémás rendelést vagy bármilyen sürgős ügyintézést említenek, ne az üzenetben kapott linken indulj tovább. Nyisd meg külön a Kifli alkalmazását vagy írd be saját kezűleg a kifli.hu címet, és ott keresd meg az ügyfélszolgálatot.
  2. Jelszót akkor mindenképpen cserélj azonnal, ha azt valaha leírtad vagy elküldted a Kifli ügyfélszolgálatának. Ha ugyanezt a jelszót másik szolgáltatásnál is használod, ott is cseréld le, lehetőleg mindenhol különböző, hosszú jelszóra.
  3. Ha banki vagy bankkártyaadatot küldtél az ügyfélszolgálatnak, keresd meg a bankodat. A Kifli azt kéri, hogy aki ilyen adatot írt le az érintett kommunikációban, haladéktalanul forduljon az adott bankhoz vagy szolgáltatóhoz. A most ismert információk alapján nincs ok minden Kifli-vásárlónak automatikusan letiltania a bankkártyáját: az intézkedés azoknál indokolt, akik érzékeny pénzügyi adatot ténylegesen megosztottak az ügyfélszolgálattal.
  4. Semmilyen kérésre ne adj meg egyszer használatos banki vagy belépési kódot. Egy csaló arra is hivatkozhat, hogy egy visszatérítést kell jóváhagyni, vagy biztonsági ellenőrzést végeznek.
  5. Az e-mail-fiókodat is érdemes rendesen levédeni. Mivel az incidens során e-mail-címek is illetéktelen kézbe kerülhettek, a következő időszakban több célzott csaló levél érkezhet. Az e-mailhez használj egyedi jelszót, és ahol lehet, kapcsold be a kétfaktoros hitelesítést. Ez különösen fontos, mert az e-mail-fiók sok más szolgáltatás jelszavának visszaállítására is használható. 
Kiddos Kiddos Hirdetés

A Kifli hivatalos ügyfélszolgálata minden nap 6 és 23 óra között érhető el 

  • a 06 80 444 333 telefonszámon,
  • vagy az ügyfélszolgálati e-mail-címen: info@kifli.hu. 

Ha gyanús üzenetet vagy hívást kapsz, érdemes megszakítani a kapcsolatot, majd ezeken a hivatalos elérhetőségeken külön ellenőrizni, mi a helyzet.