Osegi
Seguridad·2 min de lectura

Who Gives A Crap sufre una filtración de datos de clientes

Who Gives A Crap confirma que un proveedor estadounidense de software de marketing fue vulnerado y expuso nombres, correos, teléfonos y direcciones. No hubo datos de pago.

Stack of recycled toilet paper rolls in colourful wrapping, symbolising the Who Gives A Crap customer data breach.
Imagen: Startup Daily
SUMODialoediviewergiftdetect

Who Gives A Crap (WGAC), la empresa australiana de papel higiénico reciclado, confirmó una filtración de datos de clientes tras el acceso de terceros desconocidos a los sistemas de un proveedor de software de marketing. El incidente se detectó el 30 de octubre y se frenó el 1 de noviembre.

Según un comunicado del cofundador Simon Griffiths, los datos expuestos incluyen nombres, correos electrónicos, números de teléfono, direcciones postales e información sobre el gasto total en WGAC. No se vieron afectados los datos de pago, los detalles de los pedidos ni las contraseñas. Los clientes de Canadá no fueron comprometidos y no se accedió directamente a las cuentas de WGAC, que según Griffiths "siguen seguras".

WGAC fue notificada el 6 de noviembre sobre la brecha en lo que Griffiths describió como "un proveedor de software con sede en EE. UU." y publicó los detalles al día siguiente. "Hasta ahora no tenemos pruebas de uso indebido", afirmó. La compañía desconectó por completo al proveedor, cambió sus credenciales de acceso, avisó a las autoridades y escribió a los clientes potencialmente afectados, a quienes pidió estar atentos al phishing y otras estafas.

La conexión con Klaviyo plantea dudas

WGAC no ha nombrado al proveedor y solo indica que usaba datos de clientes para analizar la eficacia de su inversión en marketing. La empresa apuesta por el correo electrónico en lugar de la publicidad de pago, y un caso de estudio muestra una relación estrecha con Klaviyo, cuyas herramientas multiplicaron su lista de correos en un 640 % en tres años. No está confirmado que Klaviyo participe en este incidente.

De ser así, el alcance podría ser enorme: según BuiltWith, más de 752.000 sitios web están vinculados actualmente a Klaviyo, unos 40.000 en Australia. Klaviyo sufrió un incidente de seguridad en 2022 en el que se robaron listas de correo.

Las plataformas de marketing atraen a los ciberdelincuentes porque concentran datos detallados sobre clientes y hábitos de compra. Para los usuarios de WGAC, el riesgo práctico es el phishing dirigido con datos personales reales.

Fundada en 2012 para ayudar a los 2.000 millones de personas sin acceso a saneamiento, WGAC ha donado 20,9 millones de dólares y aspira a llegar a 50 millones en 2028. La investigación continúa en contacto con el proveedor.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:who gives a crapdata breachklaviyoemail marketingphishingcybersecurity

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →