Společnost Rohlík.cz, zaměřující se na online prodej a doručení potravin a domácích potřeb
v neděli 11.10.2026 oznámila únik dat části svých uživatelů. Za únik je odpovědný kybernetický
útok, díky kterému se útočníci dostali k jménům, e-mailovým adresám či telefonním číslům svých
zákazníků, v některých případech získali přístup i k přepisům komunikace mezi zákazníky a
zákaznickou podporou. Unikly také informace o tom, co zákazníci měli v poslední době v košíku
a co z něj odebrali. Nedošlo ovšem k narušení platebních ani přihlašovacích systémů.
Co se týče komunikace, konkrétně se incident týká chatů od 1. dubna do 5. října 2026, přepisů
telefonních hovorů od 28. dubna do 5. října, e-mailů zaslaných od 28. června do 22. září a krátkých
poznámek ohledně komunikace uložených virtuálním asistentem.
Rohlík dle svého vyjádření informoval dotčené zákazníky e-mailem, pokud v komunikaci se
zákaznickou podporou bylo uvedeno heslo nebo údaje o platební kartě, zákazníci byli
kontaktování na přímo. Společnost už událost nahlásila Národnímu úřadu pro kybernetickou a
informační bezpečnost a Úřadu pro ochranu osobních údajů. Zatím není jasný definitivní počet
zasažených subjektů údajů.
Dle dosavadních informací neoprávněná osoba získala přístup k internímu nástroji zákaznické
podpory, díky čemuž mohla stáhnout výše zmíněná data. Společnost přístup útočníka do systému
okamžitě po zjištění zablokovala a chybu opravila. Není ovšem jasné, zda společnost odhalila
konkrétní identitu útočníka.
Zákazníkům je momentálně doporučováno, aby se přepravili na možné útoky pomocí technik jako
je phishing, kterým můžou napomáhat především informace získané z chatů s virtuální asistencí.
Útočníkům totiž dává možnost komunikaci do velké míry personalizovat a může se tedy zdát, že
jde o legitimní pokračování komunikace. Útočník potencionálně může do zprávy zahrnout i
konkrétní předmět řešení, čísla faktur, žádosti o reklamace apod.
Podobných útoků v poslední době přibývá – jen v létě proběhl v podobném stylu útok na
společnost Lidl. Osobní údaje zákazníků a jiných uživatelů totiž mohou samy o sobě sloužit
k dalším útokům nebo mohou být prodány na černém trhu. Společnostem se proto doporučuje
využívat nejnovější bezpečnostní opatření, a pokud své sítě nebo e-shopy outsourcují jiným
subjektům, aby si ověřily, zda tyto dodavatelé jsou schopni zajistit dostatečnou bezpečnost.