Z interního nástroje se dostaly ven zprávy, přepisy hovorů i poznámky virtuálního asistenta. Tyto podklady mohou útočníkům pomoci připravit přesvědčivé podvodné oslovení, i když neunikla databáze hesel nebo platebních údajů.

Rohlík.cz podle zprávy Root.cz z 12. října 2026 informoval zákazníky o neoprávněném přístupu do nástroje zákaznické podpory. Firma uvedla, že útočník stáhl část uložených dat; přístup následně zablokovala a chybu opravila. Podle jejího vyjádření nebyla prolomena databáze hesel ani platebních údajů. Jde o tvrzení společnosti, nikoli o zveřejněný výsledek nezávislé forenzní analýzy.

Dotčené podklady zahrnovaly chaty od 1. dubna do 5. října, přepisy telefonních hovorů od 28. dubna do 5. října a e-maily od 28. června do 22. září 2026. Obsahovaly jména, e-mailové adresy a vlastní komunikaci; podle použitého kanálu také přílohy, telefonní čísla nebo údaje, které zákazníci sami sdělili, například adresu doručení a číslo objednávky. Součástí byly i informace o změnách nákupního košíku a stručné poznámky virtuálního asistenta. Společnost oznámila nahlášení incidentu ÚOOÚ a NÚKIB a upozornila na riziko cíleného phishingu. Zpráva neuvádí počet dotčených osob ani přesný technický způsob průniku.

Pro příjemce podvodné zprávy může být znalost skutečné objednávky nebo předchozí reklamace důležitější než vizuální podoba e-mailu. Útočník se může vydávat za podporu, navázat na reálný problém a požadovat doplatek, nové přihlášení nebo potvrzení platby. To je možné riziko vyplývající z povahy uniklých údajů, nikoli potvrzený popis následné kampaně. Údaj o skutečném nákupu sám o sobě neprokazuje, že zprávu odeslala firma.