Tóm tắt
Nhà bán lẻ thực phẩm trực tuyến của Cộng hòa Séc Rohlík.cz thông báo một người trái phép đã truy cập công cụ nội bộ của bộ phận hỗ trợ khách hàng và tải xuống một phần dữ liệu, khiến thông tin cá nhân và nội dung liên lạc của một số khách hàng trong nửa năm qua bị lộ. Công ty nói đã chặn ngay truy cập khi phát hiện, song chưa rõ số người bị ảnh hưởng và đã gửi email thông báo cho các khách hàng liên quan.
Dữ liệu bị lộ gồm tên, địa chỉ email và nội dung trao đổi với Rohlík.cz: email khách gửi, lịch sử chat, tệp đính kèm trong chat, cũng như bản ghi chuyển biên các cuộc gọi điện thoại kèm số điện thoại, với cả tổng đài viên và trợ lý ảo. Trong các trao đổi này có thể xuất hiện thông tin do chính khách hàng cung cấp như địa chỉ giao hàng hoặc mã đơn.
Ngoài ra, hệ thống còn lộ tổng hợp những mặt hàng gần đây khách thêm hoặc bớt trong giỏ và các ghi chú ngắn mà trợ lý ảo lưu từ cuộc trò chuyện. Phạm vi thời gian gồm: liên lạc và chat từ 1/4 đến 5/10, bản chuyển biên cuộc gọi từ 28/4 đến 5/10, và email gửi từ 28/6 đến 22/9 năm nay.
Rohlík.cz cho biết đã chặn kẻ tấn công, sửa lỗi và tiếp tục tăng cường bảo mật; sự cố đã được báo cáo tới Cơ quan Bảo vệ Dữ liệu Cá nhân (Úřad pro ochranu osobních údajů) và Cơ quan An ninh Mạng và An toàn Thông tin Quốc gia (Národní úřad pro kybernetickou a informační bezpečnost). Khách hàng được khuyến cáo cảnh giác với email, SMS, cuộc gọi mạo danh Rohlík yêu cầu thanh toán ở trang khác hoặc đổi thông tin đăng nhập; kẻ gian có thể nhắc đến mặt hàng bạn từng mua để tăng độ tin cậy. Công ty khẳng định không bao giờ yêu cầu mật khẩu hay thông tin thẻ, và không yêu cầu thanh toán ngoài web/ứng dụng trừ các liên kết hoặc hướng dẫn chuyển khoản đã thỏa thuận trước.
Khách được nhắc không bấm vào liên kết bất ngờ và không nhập dữ liệu cá nhân; nếu đã từng gửi mật khẩu trong trao đổi với Rohlík, nên đổi ngay mật khẩu ở mọi nơi đang dùng và liên hệ hỗ trợ khi cần. Về các câu hỏi từ báo chí, người phát ngôn Ondřej Obergruber không nêu rõ có bao nhiêu khách bị ảnh hưởng, thời điểm phát hiện, liệu đã xác định thủ phạm hay có thông báo cho cảnh sát hay chưa.
Erwin Brunner, Retail CEO của Rohlik Group, nhấn mạnh công ty lấy làm tiếc, coi sự cố là nghiêm trọng và tập trung làm rõ hoàn cảnh cũng như ngăn ngừa lặp lại. Ông cho biết sự cố chỉ liên quan đến nội dung trao đổi với hỗ trợ khách hàng; hệ thống đăng nhập và thanh toán không bị xâm phạm, nên website và ứng dụng vẫn vận hành bình thường. Rohlík.cz đã dừng tấn công, vá lỗi, áp dụng biện pháp bổ sung; khách hàng bị ảnh hưởng được thông báo qua email, những người từng gửi mật khẩu hoặc dữ liệu thẻ được liên hệ trực tiếp, và đường dây hỗ trợ 800 730 740 luôn sẵn sàng tiếp nhận thắc mắc.
Dữ liệu bị lộ gồm tên, địa chỉ email và nội dung trao đổi với Rohlík.cz: email khách gửi, lịch sử chat, tệp đính kèm trong chat, cũng như bản ghi chuyển biên các cuộc gọi điện thoại kèm số điện thoại, với cả tổng đài viên và trợ lý ảo. Trong các trao đổi này có thể xuất hiện thông tin do chính khách hàng cung cấp như địa chỉ giao hàng hoặc mã đơn.
Ngoài ra, hệ thống còn lộ tổng hợp những mặt hàng gần đây khách thêm hoặc bớt trong giỏ và các ghi chú ngắn mà trợ lý ảo lưu từ cuộc trò chuyện. Phạm vi thời gian gồm: liên lạc và chat từ 1/4 đến 5/10, bản chuyển biên cuộc gọi từ 28/4 đến 5/10, và email gửi từ 28/6 đến 22/9 năm nay.
Rohlík.cz cho biết đã chặn kẻ tấn công, sửa lỗi và tiếp tục tăng cường bảo mật; sự cố đã được báo cáo tới Cơ quan Bảo vệ Dữ liệu Cá nhân (Úřad pro ochranu osobních údajů) và Cơ quan An ninh Mạng và An toàn Thông tin Quốc gia (Národní úřad pro kybernetickou a informační bezpečnost). Khách hàng được khuyến cáo cảnh giác với email, SMS, cuộc gọi mạo danh Rohlík yêu cầu thanh toán ở trang khác hoặc đổi thông tin đăng nhập; kẻ gian có thể nhắc đến mặt hàng bạn từng mua để tăng độ tin cậy. Công ty khẳng định không bao giờ yêu cầu mật khẩu hay thông tin thẻ, và không yêu cầu thanh toán ngoài web/ứng dụng trừ các liên kết hoặc hướng dẫn chuyển khoản đã thỏa thuận trước.
Khách được nhắc không bấm vào liên kết bất ngờ và không nhập dữ liệu cá nhân; nếu đã từng gửi mật khẩu trong trao đổi với Rohlík, nên đổi ngay mật khẩu ở mọi nơi đang dùng và liên hệ hỗ trợ khi cần. Về các câu hỏi từ báo chí, người phát ngôn Ondřej Obergruber không nêu rõ có bao nhiêu khách bị ảnh hưởng, thời điểm phát hiện, liệu đã xác định thủ phạm hay có thông báo cho cảnh sát hay chưa.
Erwin Brunner, Retail CEO của Rohlik Group, nhấn mạnh công ty lấy làm tiếc, coi sự cố là nghiêm trọng và tập trung làm rõ hoàn cảnh cũng như ngăn ngừa lặp lại. Ông cho biết sự cố chỉ liên quan đến nội dung trao đổi với hỗ trợ khách hàng; hệ thống đăng nhập và thanh toán không bị xâm phạm, nên website và ứng dụng vẫn vận hành bình thường. Rohlík.cz đã dừng tấn công, vá lỗi, áp dụng biện pháp bổ sung; khách hàng bị ảnh hưởng được thông báo qua email, những người từng gửi mật khẩu hoặc dữ liệu thẻ được liên hệ trực tiếp, và đường dây hỗ trợ 800 730 740 luôn sẵn sàng tiếp nhận thắc mắc.