Rohlík.cz客服数据泄露,需防范定向诈骗
影响级别
🟡纳入考量
发生了什么
10月11日报道称,Rohlík.cz邮件通知客户:外部人员获取部分客服沟通,涉及姓名、邮箱、对话及可能夹带的配送地址、订单号,也涉及购物篮变动记录。受影响聊天覆盖2026年4月1日至10月5日,电话记录和邮件覆盖期不同。公司称已封堵访问,登录及支付系统未受侵害;受影响人数、发现时间未知。 [1]
对卖家的影响
- 推断泄露的订单及沟通细节可能使冒充客服的消息更可信,增加受影响客户遭遇定向钓鱼的风险;尚无实际诈骗损失证据,建议未来两周复核公司后续通报。 [1]
- 事实公司称网站和应用运行不受限制,现有材料不支持认定交易中断或支付系统失陷;这一运营状态来自公司声明,尚无独立核验。 [1]
一个可执行建议
若曾在与Rohlík.cz客服的沟通中写入密码,按公司建议更换该密码,并同步更换所有复用该密码的账号密码。
证伪信号
- 判断 1:若后续调查确认订单及沟通细节未被外部获取,利用这些细节增强诈骗可信度的判断将失效。
- 判断 2:若公司更正声明,确认登录或支付系统受侵害,或事故导致交易中断,此判断将被推翻。