Mi történt?
2026. április 23-án a webáruházunk működését biztosító szolgáltató arról tájékoztatott bennünket, hogy rendszerükben olyan bizonyítékokat találtak, melyek alapján feltételezhetően idén február 21-én jogosulatlan fél hozzáférhetett a Shoprenter Kft. egyes rendszereihez.
A tájékoztatás szerint az incidens kivizsgálása külső informatikai és kiberbiztonsági szakértők bevonásával folyamatban van. A jelenleg rendelkezésre álló információk alapján nincs arra utaló jel, hogy ügyfeleink adataival bármilyen visszaélés történt volna, mivel azonban fennáll annak a lehetősége, hogy egyes személyes adatok érintettek, ezért ezúton adunk tájékoztatást annak érdekében, hogy a szükséges óvintézkedések megtehetőek legyenek.
Milyen adatok lehettek érintettek?
A jelenleg rendelkezésre álló információk alapján a személyes adatok következő kategóriái lehettek érintettek: név, e-mail-cím, telefonszám, szállítási cím, titkosított jelszó, az utolsó bejelentkezéshez kapcsolódó IP-cím, illetve azoknál, akik 2026.02.21 napján adták le rendelésüket, a egyes vásárlásokhoz kapcsolódó e-mailek és a hírlevél-feliratkozással érintett e-mail címek.
A rendelkezésre álló információk szerint bankkártya- vagy bankszámla-adatokat az incidens nem érintett.
Ügyfeleink jelszavai titkosított formában vannak tárolva, nem olvashatóak szöveges formátumban. Az érintett adatok önmagukban nem használhatók az online áruházi fiókba való bejelentkezéshez, és kizárólag az incidenssel érintett adatok alapján rendelés sem adható le. Ennek ellenére elővigyázatosságból javasoljuk, hogy változtassák meg webáruházi fiókjukhoz tartozó jelszavukat, valamint minden egyéb fiókhoz tartozó jelszavat is, ahol esetleg ugyanazt vagy hasonló jelszót használtak.
Milyen intézkedéseket tettünk?
Szorosan együttműködtünk a szolgáltatóval, aki bevont külső tanácsadókkal az incidens teljes körű feltárása és a szükséges válaszlépések megtétele érdekében dolgozott.
A megtett intézkedések közé tartoznak:
● az incidens szolgáltató általi kivizsgálása külső kiberbiztonsági szakértők bevonásával,
● további biztonsági és megfigyelési intézkedések bevezetése a szolgáltatónál és
● az illetékes felügyeleti hatóság felé tett bejelentés a szolgáltató által.
Mit tehet Ön?
Javasoljuk, hogy tegye meg az alábbi óvintézkedéseket:
● Mielőbb változtassa meg a webáruházi fiókjához tartozó jelszavát.
● Ha máshol is ugyanazt vagy hasonló jelszót használ, azokat a jelszavakat is változtassa meg.
● Legyen körültekintő a váratlan e-mailekkel, szöveges üzenetekkel és telefonhívásokkal kapcsolatban, különösen, ha azokban linkre való kattintásra, melléklet megnyitására, illetve személyes vagy pénzügyi adatok megadására kérik.
● Figyelje fiókjait szokatlan tevékenység szempontjából.
Kapcsolatfelvétel
Megértjük, ha kérdései vannak. Ha további tájékoztatást szeretne, kérjük, vegye fel velünk a kapcsolatot alábbi elérhetőségeinken.
Frissített információ
Jelen bejegyzés keltét követően frissített információt kaptunk 2026. április 30-án, mely szerint a külső, független kiberbiztonsági szakértők által lefolytatott vizsgálat nem talált bizonyítékot sem arra, hogy a február 21-i incidensben érintett adatokat lemásolták, vagy letöltötték volna, sem annak ellenkezőjére. Az adatokkal visszaélést azóta sem tapasztaltunk, és ilyenről nem kaptunk információt más forrásból sem. Rendszereink biztonságának folyamatos erősítésére indított legtöbb biztonsági intézkedéssel mostanra végeztek a Shoprenter munkatársai.
Elnézést kérünk az esetlegesen okozott aggodalomért, és köszönjük a megértést.
Tisztelettel: Lovász Tamás ügyvezető
