Osegi
الأمن السيبراني·1 دقائق قراءة

Who Gives A Crap تؤكد تسرب بيانات عملائها عبر مزوّد برمجيات

أعلنت Who Gives A Crap اختراق مزوّد برمجيات تسويق أمريكي، ما كشف أسماء العملاء وبريدهم وهواتفهم وعناوينهم. لم تتأثر بيانات الدفع.

Stack of recycled toilet paper rolls in colourful wrapping, symbolising the Who Gives A Crap customer data breach.
الصورة: Startup Daily
SUMODialoediviewergiftdetect

أكدت شركة Who Gives A Crap (WGAC) الأسترالية، المتخصصة في بيع ورق التواليت المعاد تدويره، تعرّض بيانات عملائها للتسريب. وقع الاختراق في أنظمة مزوّد برمجيات أمريكي لم تكشف الشركة اسمه، تستخدمه في التسويق. ووفق بيان المدير غريفيث، شملت البيانات المكشوفة أسماء العملاء وعناوين بريدهم الإلكتروني وأرقام هواتفهم وعناوينهم البريدية ومعلومات عن إجمالي إنفاقهم لدى الشركة.

ولم تتأثر بيانات الدفع ولا تفاصيل الطلبات ولا كلمات المرور. كما لم تتأثر بيانات العملاء في كندا، ولم يتم الوصول مباشرة إلى حسابات WGAC التي قال غريفيث إنها «لا تزال آمنة».

الجدول الزمني وإجراءات الشركة

اكتُشف وصول أطراف مجهولة إلى أنظمة المزوّد في 30 أكتوبر، وأُغلق الاختراق في 1 نوفمبر. وأُبلغت WGAC في 6 نوفمبر، ونشر غريفيث التفاصيل في اليوم التالي واعدًا بالوضوح في ما يُعرف وما لا يُعرف بعد. فصلت الشركة المزوّد عن أنظمتها بالكامل، وغيّرت بيانات الدخول، وأبلغت السلطات، وراسلت العملاء المحتمل تأثرهم محذّرة إياهم من التصيّد والاحتيال. وقال غريفيث: «لا يوجد لدينا دليل على إساءة استخدام حتى الآن».

هل لـ Klaviyo صلة؟

لم تذكر الشركة اسم المزوّد، واكتفت بالقول إنه استخدم بيانات العملاء لتحليل فعالية الإنفاق التسويقي. وتُظهر دراسة حالة أن WGAC ترتبط بعلاقة وثيقة مع Klaviyo التي ساعدتها على زيادة قائمتها البريدية 640% خلال ثلاث سنوات. وتؤكد Startup Daily أنها لا تزعم أن Klaviyo هي محور الحادثة.

لكن إن كانت هي الجهة المخترقة فقد يكون الضحايا كثيرين: فبحسب BuiltWith ترتبط أكثر من 752 ألف موقع حاليًا بخدمات Klaviyo، وأكثر من 811 ألفًا ارتبطت بها سابقًا. وكانت Klaviyo قد شهدت حادثة أمنية عام 2022 سُرقت فيها عدة قوائم بريدية.

تأسست WGAC عام 2012 لمساعدة مليارَي شخص يفتقرون إلى خدمات الصرف الصحي. وتبرعت حتى الآن بـ20.9 مليون دولار لجهات مثل WaterAid، وتستهدف الوصول إلى 50 مليون دولار بحلول 2028. والتحقيق مستمر.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:who gives a crapdata breachklaviyoemail marketingphishingcybersecurity

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →