adatszivárgás

A Kifli.hu október 5-én jogosulatlan hozzáférést észlelt a belső ügyfélszolgálati rendszerében, és október 11-én kezdte értesíteni az ügyfeleit. Ami érintett lehet, az szokatlan: nem egy adatbázis, hanem a beszélgetések – hónapokra visszamenőleg az ügyfélszolgálatnak küldött levelek, a chatek a feltöltött fájlokkal együtt, és a telefonhívások átiratai. Jelszót lehet cserélni, egy fél évvel ezelőtti panaszlevelet nem. Ebben a cikkben összeszedjük, mit közölt pontosan a cég és mit nem, miért érdemes a cseh anyavállalat ugyanaznapi bejelentését is elolvasni, hogyan fog kinézni az ebből épített csalás, és milyen rutinnal tudod eldönteni egy megkeresésről, hogy valódi-e.

Szeptemberben két, egymástól teljesen független incidens érte a Revolutot, és a magyar ügyfelek a másodikban érintettek. Nem ugyanaz szivárgott ki a két esetben, és nem is ugyanazokat az ügyfeleket érintik – összeszedtük, mi került ki valójában, mi nem, és mi az a néhány lépés, ami a következő hetekben tényleg számít.

A Revolutnál nem törtek fel semmit: a támadók egy valódi kormányzati e-mail-címről küldtek hamis hatósági adatkérést, a bank pedig kiadta az adatokat. Útlevél- és jogosítványmásolatok, ellenőrző szelfik, számlakivonatok. A magyar beszámolók mind leírják, mi történt – azt viszont egyik sem, hogy ilyenkor mit lehet tenni. Összeszedtük, mi működik itthon, és mi az, amit hiába próbálnál.