Osegi
Bezpieczeństwo·1 min czytania

Who Gives A Crap potwierdza wyciek danych klientów od dostawcy

Who Gives A Crap przyznaje, że doszło do włamania do systemów amerykańskiego dostawcy oprogramowania marketingowego. Ujawniono imiona, e-maile, telefony i adresy klientów.

Stack of recycled toilet paper rolls in colourful wrapping, symbolising the Who Gives A Crap customer data breach.
Zdjęcie: Startup Daily
SUMODialoediviewergiftdetect

Australijska firma Who Gives A Crap (WGAC), sprzedająca papier toaletowy z recyklingu, poinformowała o wycieku danych klientów. Do incydentu doszło w systemach nienazwanego dostawcy oprogramowania z USA, z którego firma korzysta w marketingu. Według szefa spółki, Griffithsa, ujawnione dane obejmują imiona i nazwiska, adresy e-mail, numery telefonów, adresy korespondencyjne oraz informacje o łącznych wydatkach w WGAC.

Wyciek nie dotyczy danych płatniczych, szczegółów zamówień ani haseł. Nie ucierpieli też klienci z Kanady, a same konta w WGAC nie zostały bezpośrednio naruszone i według Griffithsa „pozostają bezpieczne”.

Oś czasu i reakcja firmy

Nieznane osoby uzyskały dostęp do systemów dostawcy, co wykryto 30 października, a 1 listopada dostęp zablokowano. WGAC został o sprawie poinformowany 6 listopada, a dzień później Griffiths opublikował szczegóły, obiecując jasne wskazanie tego, co wiadomo, a co nie. Firma całkowicie odłączyła dostawcę od swoich systemów, zmieniła dane dostępowe, powiadomiła władze i wysłała e-maile do potencjalnie poszkodowanych klientów z ostrzeżeniem przed phishingiem i oszustwami. „Nie mamy dowodów na dotychczasowe nadużycia” – zaznaczył Griffiths.

Czy w tle jest Klaviyo?

WGAC nie podał nazwy dostawcy. Wiadomo tylko, że wykorzystywał on dane klientów do analizy skuteczności wydatków marketingowych. Studium przypadku pokazuje, że firma ściśle współpracuje z Klaviyo, dzięki któremu w trzy lata zwiększyła listę mailingową o 640%. Startup Daily zastrzega, że nie twierdzi, iż Klaviyo jest centrum incydentu.

Gdyby jednak to właśnie ten dostawca został zhakowany, ofiar mogłoby być bardzo wiele: według BuiltWith do usług Klaviyo odwołuje się ponad 752 tys. witryn, a ponad 811 tys. robiło to wcześniej. Klaviyo miało już incydenty – w 2022 roku skradziono kilka list e-mailowych.

WGAC powstało w 2012 roku, by pomagać 2 miliardom ludzi bez dostępu do sanitariów. Dotychczas przekazało 20,9 mln dolarów organizacjom takim jak WaterAid, a do 2028 roku chce osiągnąć 50 mln dolarów. Śledztwo trwa, a firma utrzymuje kontakt z dostawcą.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:who gives a crapdata breachklaviyoemail marketingphishingcybersecurity

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →