Rohlík přiznal únik dat z podpory (říjen 2026): K uloženým heslům a kartám se útočník nedostal, k přepisům hovorů ano

Získejte zdarma naše články jako první

Sledujte nás v Google Zprávách

Preferujte nás ve vyhledávání

Do e-mailových schránek části zákazníků Rohlíku dorazila v uplynulých dnech zpráva o bezpečnostním incidentu. Internetový supermarket v ní přiznává, že si útočník zkopíroval část záznamů ze systému, ve kterém operátoři vyřizují dotazy zákazníků. Co to znamená pro vaše heslo, platební kartu a hlavně pro telefonáty, které vám teď můžou přijít?

Týká se vás to, pokud jste od dubna psali nebo volali podpoře

Riziko se týká hlavně lidí, kteří od dubna řešili něco s operátory Rohlíku nebo s jeho virtuálním asistentem. Útočník tak může znát vaše jméno, e-mail a také to, co jste podpoře napsali do zprávy či chatu nebo řekli do telefonu. Lidem, kteří podpoře volali, mohly uniknout i přepisy hovorů. Uniknout mohly také soubory, které zákazníci připojili k chatu. Telefonní číslo útočník získal jen od některých zákazníků. Podle e-mailu Rohlíku byly v napadeném systému i nedávné změny ve vašem košíku a stručné zápisky virtuálního asistenta o tom, co jste s ním dříve řešili. Adresa pro doručení nebo číslo objednávky se do dat dostaly jen u lidí, kteří je podpoře sami uvedli.

Rozhoduje, kdy a jakou cestou jste se na Rohlík obrátili:

K uloženým heslům a platebním kartám se útočník podle Rohlíku nedostal, protože systémy pro přihlášení a placení nenapadl. Ohrožená jsou jen hesla a čísla karet, která zákazníci podpoře sami napsali nebo řekli. Takové lidi Rohlík podle svých slov už oslovil zvlášť. Pozor si teď dejte hlavně na telefonáty a zprávy, které se odvolávají na vaše nákupy.

Nové heslo potřebuje jen část zákazníků

Kvůli úniku musí heslo měnit jen ten, kdo ho podpoře sám sdělil, ať už v chatu, v e-mailu, nebo po telefonu. Pak totiž leží i v ukradených konverzacích. Takové heslo berte jako prozrazené a nahraďte ho novým na všech účtech, kde jste ho použili. U Rohlíku ho měňte přímo v aplikaci nebo na webu. Odkaz ze zprávy k tomu nepoužívejte.

Odebírejte náš 🚨 Spotřebitelský radar

Exkluzivní obsah, slevy, soutěže, testy a výhodné nabídky. Vybráno naší redakcí, každý den na váš e-mail. Pro první odběratele zdarma, využijte toho!

Odebírat

Posíláme jen to, co stojí za to. Řídíme se zásadami ochrany soukromí.

Díky, že čtete arecenze.cz

Jsme tým nadšenců, kteří tvoří obsah o všem, co má přímý dopad na peněženku nebo praktický život běžného Čecha — co koupit, jak ušetřit, čemu se vyhnout a kolik zaplatíte.

Klikněte a odebírejte naše články z boxíku na domovské stránce Seznam.cz

Pokud jste podpoře poslali údaje z platební karty, zablokujte kartu v aplikaci banky nebo na její lince a požádejte banku o náhradní kartu. Platí to i tehdy, když vám od Rohlíku žádná zpráva nepřišla.

Falešná podpora bude znít přesvědčivě

Představte si e-mail, který vás osloví jménem a zmíní vaši nedávnou dodávku i číslo objednávky. Pak vás kvůli „bezpečnostní kontrole“ požádá, abyste si přes přiložený odkaz změnili heslo. Takovou zprávu snadno vezmete za pravou, protože odesílatel ví věci, které by cizí člověk znát neměl. Rohlík v e-mailu zákazníkům jmenuje jako možné triky výzvu k platbě na jiný bankovní účet nebo pokyn ke změně hesla či jiných přihlašovacích údajů.

Foto: Irina Shatilova / Shutterstock

Podvodník se může v e-mailu odvolat i na vaši nedávnou dodávku, aby působil důvěryhodně.

Podvod obvykle prozradí to, o co vás zpráva žádá. Nejzrádnější je výzva k zaplacení, protože podvodník z ukradených konverzací může vědět, že jste s podporou o nějaké platbě mluvili. Platební odkaz nebo číslo účtu Rohlík posílá jen tehdy, když si platbu se zákazníkem předem domluví. I odkaz, na který čekáte, si proto před zaplacením ověřte telefonátem na lince 800 730 740. Zpráva nebo hovor, které chtějí vaše heslo či číslo karty, od Rohlíku nepocházejí, protože o tyto údaje firma zákazníky nikdy nežádá. Odkaz v takové zprávě neotevírejte.

Banka, policie a linka 7726

Pokud vás podvodník už připravil o peníze, volejte bez odkladu svou banku i policii na čísle 158. Podezřelou SMS, která vám zatím jen přišla, stačí přeposlat na číslo 7726. Hlášení je zdarma u všech českých operátorů a linku spravuje jejich společná Asociace provozovatelů mobilních sítí. Když jde o podezřelý hovor, napište na 7726 zprávu se slovem „podvod“, za kterým následuje číslo volajícího, datum a čas hovoru. Řadu podvodných hovorů zachytí i sám telefon, když si zapnete ochranu proti podvodným hovorům v Androidu a iPhonu.

Co po Rohlíku můžete chtít

Evropské nařízení o ochraně osobních údajů (GDPR) vám dává právo zjistit, jaké údaje o vás Rohlík zpracovává, a ty nepotřebné nechat smazat. Žádost pošlete pověřenci pro ochranu osobních údajů na adresu privacy@rohlikgroup.com. Stačí obyčejný e-mail, ze kterého je jasné, kdo jste a co chcete:

• Kopie údajů: firma vám musí potvrdit, jaké údaje o vás zpracovává, a jejich první kopii poslat zdarma.
• Lhůta: odpovědět musí do měsíce od chvíle, kdy žádost dostane. Složitou žádost smí vyřizovat až tři měsíce. O prodloužení a jeho důvodu vás ale musí informovat ještě v prvním měsíci.
• Smazání: můžete chtít vymazat údaje, které firma už nepotřebuje, třeba staré konverzace s podporou. Kopie, které si útočník už stáhl, tím ale nezmizí.
• Stížnost: když firma žádost nevyřídí nebo odmítne, můžete se obrátit na Úřad pro ochranu osobních údajů.

S ostatními dotazy k úniku vám poradí zákaznická linka 800 730 740 nebo adresa zakaznici@rohlik.cz.

Kolik lidí únik zasáhl, zatím nevíme

Rohlík zatím nezveřejnil počet zasažených zákazníků ani to, jakou slabinu útočník využil. Rohlík přitom není letos první obchod s takovým problémem. V červenci jsme psali o úniku dat zákazníků e-shopu Lidlu. O incidentu už ví Úřad pro ochranu osobních údajů i Národní úřad pro kybernetickou a informační bezpečnost, kterým ho Rohlík sám oznámil. Slabé místo v nástroji podpory má být podle firmy opravené a cizí přístup zablokovaný. I tak v příštích týdnech berte s rezervou každou zprávu nebo hovor, který se odvolává na váš nákup. Pravost si ověřte telefonátem na číslo z aplikace nebo webu Rohlíku.

Zdroje: Autorský text, https://www.lupa.cz/aktuality/rohliku-unikla-data-o-zakaznicich-utocnik-mohl-videt-jejich-adresy-telefony-i-konverzace-s-ai/, https://www.seznamzpravy.cz/clanek/317648, https://www.echo24.cz/a/HXZ6h/zpravy-domov-unik-dat-z-rohliku-telefonni-cisla-maily-hovory, https://www.banky.cz/clanky/unik-dat-rohliku-jak-poznat-podvod-ktery-zna-vasi-objednavku/, https://www.letemsvetemapplem.eu/2026/10/11/rohlik-celil-hackerskemu-utoku-unikla-komunikace-se-zakazniky-telefonni-cisla-i-dalsi-osobni-udaje/, https://policie.gov.cz/clanek/policie-cr-varuje-pred-rostouci-vlnou-kybernetickych-podvodu.aspx, https://www.e15.cz/domaci/hackeri-napadli-rohlik-ziskali-osobni-udaje-zakazniku-i-jejich-komunikaci-s-podporou-1436455, https://uoou.gov.cz/media/publikace/dokumnety/09a-250109-subjekty-udaju-4web-v4.pdf, https://eur-lex.europa.eu/legal-content/CS/TXT/HTML/?uri=CELEX:32016R0679, https://ceskenoviny.cz/zpravy/cast-udaju-uzivatelu-rohliku-byla-odcizena-e-shop-predal-pripad-uradum/2886332

Získejte zdarma naše články jako první

Sledujte nás v Google Zprávách

Preferujte nás ve vyhledávání