Úniky zákaznických dat e-shopů (Alza, Rohlík)

Rohlík odhalil únik e-mailů, adres a komunikace zákazníků po kyberútoku

téma o technologii a krizi

Obsah této stránky je strojově generovaný pomocí pokročilých systémů umělé inteligence (AI). Neprošel redakčním zpracováním a může obsahovat chyby nebo nepřesnosti.

2 minuty čtení
Co se děje?

Nejnověji bylo zveřejněno, že po kyberútoku byla z Rohlíku odcizena data zákazníků včetně jmen, e-mailů a telefonních čísel [2]. Původní podezření kolem údajného balíku dat týkajícího se Alzy z jara 2026 zůstává nevyřešené: Alza odmítla potvrdit autentickou pravost nabízených údajů o 437 tisících účtech a neuvedla průnik do svých systémů, přičemž zveřejněný balík údajně obsahoval i data, která Alza běžně nesbírá [1].

Důsledkem obou incidentů je doporučení firmám i zákazníkům zvýšit bezpečnostní opatření: Alza radila zapnout dvoufázové ověření a varovala před podvodnými e-maily a telefonáty; u Rohlíku bude zřejmě nutné přehodnotit zabezpečení zákaznické podpory a informovat dotčené uživatele [1][2].

Vývoj ukazuje, že riziko úniků osobních údajů v českém e‑commerce přetrvává: zatímco případ Alzy dosud nebyl potvrzen jako průnik do interních systémů, případ Rohlíku obsahuje konkrétnější tvrzení o odcizení komunikace a kontaktů, což rozšiřuje oblast zasažených služeb v sektoru (e‑shop + zákaznická podpora) [1][2].

Zdroje:

  1. Rohlíku unikly e-maily, adresy a další citlivá data zákazníků. Incident nahlásil

  2. Hackeři nabízí k prodeji údajná zákaznická data Alzy, největší český obchod jejich pravost odmítá

Nejnovější
Rohlík odhalil únik e-mailů, adres a komunikace zákazníků po kyberútoku
11. 10. 2026: Kyberútočníci napadli zákaznickou podporu Rohlíku a odcizili citlivá data jako jména, e-maily a telefonní čísla uživatelů.
Řeklo se...
Přehled citací
1 Vysoký dopad
11. října 2026
Únik dat se týkal jmen, e-mailových adres a obsahu komunikace u e-mailů zaslaných zákaznické podpoře a chatů a hovorů s operátory i s virtuálním asistentem.
2 Střední dopad
11. října 2026
U části zákazníků jde i o telefonní číslo, přepis hovoru nebo soubory nahrané do chatu.
3 Střední dopad
11. října 2026
Rohlík incident nahlásil příslušným orgánům a přijal příslušné opatření, aby zamezil podobným případům v budoucnosti, uvedla firma.
Dopady
Kdo si polepší, kdo tratí?

Rohlík

Potvrzený únik citlivých zákaznických dat (jména, e-maily, konverzace, u části telefonní čísla a soubory) má zásadní dopad na důvěru, compliance a možné sankce.

Rohlík - zákazníci

Dotčení zákazníci mají zvýšené riziko zneužití osobních údajů a sociálního inženýrství; společnost je informuje a kontaktuje zranitelné osoby.

Alza

Objevená nabídka údajů 437 tisíc zákaznických účtů zvyšuje reputační riziko a tlak regulátorů, i když Alza dosud neshledala průnik do svých systémů.

Alza - zákazníci

Mohou být vystaveni phishingu a podvodům kvůli údajům, které se nabízejí k prodeji; doporučeno dvoufázové ověření a obezřetnost.

E‑commerce odvětví v ČR

Opakované incidenty u velkých hráčů zvyšují v odvětví obavy zákazníků o bezpečnost dat a mohou zvyšovat regulační a provozní náklady pro všechny e‑shopy.

Spotřebitelé v programech věrnostních karet

Historické kontroly věrnostních programů a sběr dat zvyšují riziko zneužití údajů a rostoucí regulaci (ÚOOÚ) ovlivňující přístup obchodníků ke klientským datům.

Úřad pro ochranu osobních údajů (ÚOOÚ)

Zvýšená aktivita hlášení incidentů (povinnost nahlásit do 72 hodin) posiluje dohled a vyžaduje od firem rychlejší reakce a dokumentaci incidentů.

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB)

Přímé zapojení a hlášení incidentů (u Rohlíku) posiluje dohled a koordinaci reakce na kybernetické události v ČR.

Kontext
Dříve jsme psali...
Hackeři údajně nabízejí data zákazníků Alzy, firma pravost odmítá
Alza zatím nepotvrdila autentickou pravost údajů o 437 tisících zákaznických účtech nabízených hackery.  Zjistit pravdu o úniku
Fakta
📊

437000

Počet nabízených účtů
(30. 5. 2026)

📅

72 h

LH pro nahlášení úniku
(30. 5. 2026)

📊

26 let

Doba bez zásadního úniku
(30. 5. 2026)

🔄

nahlášeno

Incident nahlášen úřadům
(11. 10. 2026)

🔄

opraveno

Chyba opravena a opatření
(11. 10. 2026)

👤

uživatelé

Doporučeno 2FA od 2018
(30. 5. 2026)

Události
Co a kdy?
30. května 2026
Alza uvedla, že v nabídce na fórech byla údajná data 437 tisíc zákaznických účtů; společnost během šetření nezjistila neoprávněný přístup, zpochybnila pravost některých údajů (např. data narození) a připomněla dvoufázové ověření zavedené v roce 2018.
11. října 2026
Rohlík oznámil únik části citlivých zákaznických dat v důsledku kybernetického útoku na nástroj zákaznické podpory; unikla jména, e‑maily, přepisy komunikace, chaty, hovory a u některých zákazníků telefonní čísla a soubory z chatu. Firma uvedla, že přihlašovací a platební systémy nebyly narušeny, incident nahlásila NÚKIB a ÚOOÚ, chybu opravila a informovala postižené zákazníky e‑mailem.
Alza.cz

česká e-commerce společnost

https://upload.wikimedia.org/wikipedia/commons/1/1f/Alza.cz_logo.svg


Země: Česko

https://upload.wikimedia.org/wikipedia/commons/9/99/Alza_praha_ext.jpg

Založil: Aleš Zavoral

CEO: Aleš Zavoral

IČO: 27082440

DIČ: CZ27082440

Zaměstnanci: 1.74 (2020)

Sídlo: Praha

Výnosy: 38.25 mld. (2020)

Čistý zisk: 2.14 mld. (2020)

Bilance: 9.79 mld. (31. prosince 2020)

Web: https://www.alza.cz ({"appliedTo":{"val":"Česko"}})

Data pocházejí z datové položky WikiData

Otestujte se
Kvíz: Úniky zákaznických dat u Alzy a Rohlíku

Strojově generováno

Veškerý obsah této stránky je strojově generovaný pomocí pokročilých systémů umělé inteligence (AI). Neprošel redakčním zpracováním a může obsahovat chyby nebo nepřesnosti. Je určen pro získání rychlého přehledu a orientace. Ověřené informace naleznete v původních článcích Hospodářských novin, které jsou uvedené v odkazech u jednotlivých témat.

Poslední aktualizace: 12. 10. 2026 21:04:32