Who Gives A Crap подтвердила утечку данных клиентов у подрядчика

Хронология и меры

Доступ неизвестных лиц к системам поставщика обнаружили 30 октября, а 1 ноября его закрыли. WGAC уведомили 6 ноября, и уже на следующий день Гриффитс опубликовал подробности, пообещав чётко говорить, что известно, а что нет. Компания полностью отключила поставщика от своих систем, сменила учётные данные доступа, уведомила власти и разослала потенциально затронутым клиентам письма с предупреждением о фишинге и мошенничестве. «Пока свидетельств злоупотреблений у нас нет», — добавил Гриффитс.

При чём здесь Klaviyo

Название поставщика WGAC не раскрыла, сказав лишь, что он использовал данные клиентов для анализа эффективности маркетинговых расходов. Из кейса известно, что компания тесно работает с Klaviyo, благодаря которому за три года увеличила базу рассылки на 640%. Startup Daily подчёркивает, что не утверждает, будто Klaviyo — причина инцидента.

Если же взломан именно этот сервис, жертв может оказаться очень много: по данным BuiltWith, с Klaviyo сейчас связаны более 752 тысяч сайтов, а ещё свыше 811 тысяч были связаны раньше. В 2022 году у Klaviyo уже был инцидент, при котором похитили несколько списков рассылки.

WGAC основана в 2012 году, чтобы помогать 2 миллиардам людей без доступа к санитарии. Компания передала благотворительным организациям, включая WaterAid, 20,9 млн долларов и стремится довести сумму до 50 млн к 2028 году. Расследование продолжается.