Rohlík oznámil zákazníkům bezpečnostní incident v interním nástroji zákaznické podpory. Útočník získal přístup a stáhl část uložených dat. Ohrožena mohou být jména, e-maily, telefonní čísla, komunikace s operátory i virtuálním asistentem, přepisy hovorů nebo informace o zboží v košíku. Doručovací adresy a další údaje se do nástroje mohly dostat z toho, co zákazníci sami uvedli v komunikaci.
Firma uvádí, že přístup zablokovala, chybu opravila a incident nahlásila ÚOOÚ a NÚKIB. Zároveň tvrdí, že nedošlo k prolomení databází s hesly ani platebními údaji. Počet dotčených zákazníků a způsob průniku zatím nezveřejnila. Zákazníkům doporučuje zvýšenou opatrnost vůči zprávám a telefonátům vydávajícím se za Rohlík, zejména při žádostech o platbu na jiný účet nebo změnu přihlašovacích údajů.