Osegi
Güvenlik·1 dk okuma

Who Gives A Crap, tedarikçi kaynaklı müşteri verisi sızıntısını doğruladı

Who Gives A Crap, ABD merkezli pazarlama yazılımı tedarikçisinin ihlal edildiğini açıkladı. Ad, e-posta, telefon ve adresler etkilendi; ödeme verileri etkilenmedi.

Stack of recycled toilet paper rolls in colourful wrapping, symbolising the Who Gives A Crap customer data breach.
Görsel: Startup Daily
SUMODialoediviewergiftdetect

Geri dönüştürülmüş tuvalet kâğıdı satan Avustralya merkezli Who Gives A Crap (WGAC), müşteri verilerinin bir veri ihlalinde açığa çıktığını duyurdu. İhlal, şirketin pazarlama için kullandığı, adı açıklanmayan ABD merkezli yazılım tedarikçisinin sistemlerinde yaşandı. Şirketten Griffiths'in açıklamasına göre etkilenen bilgiler arasında müşteri adları, e-posta adresleri, telefon numaraları, posta adresleri ve WGAC'deki toplam harcama bilgisi var.

Ödeme bilgileri, sipariş ayrıntıları ve parolalar ihlalden etkilenmedi. Kanadalı müşterilerin verileri de güvende; WGAC hesaplarına doğrudan erişilmediği belirtildi ve Griffiths hesapların “güvende kaldığını” söyledi.

Zaman çizelgesi ve şirketin adımları

Bilinmeyen kişilerin tedarikçinin sistemlerine eriştiği 30 Ekim'de tespit edildi, erişim 1 Kasım'da kapatıldı. WGAC olaydan 6 Kasım'da haberdar oldu; Griffiths ertesi gün ayrıntıları paylaşarak neyi bildiklerini ve neyi henüz bilmediklerini açıkça aktarma sözü verdi. Şirket tedarikçiyi sistemlerinden tamamen ayırdı, erişim bilgilerini değiştirdi, yetkilileri bilgilendirdi ve olası etkilenen müşterilere e-posta göndererek kimlik avı ve dolandırıcılığa karşı uyardı. Griffiths şu ana dek kötüye kullanıma dair kanıt olmadığını belirtti.

Klaviyo bağlantısı soru işaretleri doğuruyor

WGAC tedarikçinin adını vermedi; yalnızca müşteri verilerini pazarlama harcamalarının etkisini analiz etmek için kullandığını söyledi. Bir vaka çalışması, şirketin Klaviyo ile yakın çalıştığını ve e-posta listesini üç yılda yüzde 640 büyüttüğünü gösteriyor. Startup Daily, olayın merkezinde Klaviyo olduğunu iddia etmediğini vurguluyor.

İhlalin arkasında Klaviyo varsa mağdur sayısı çok yüksek olabilir: BuiltWith'e göre 752 binden fazla web sitesi şu an, 811 binden fazlası ise geçmişte Klaviyo hizmetlerine bağlandı. Klaviyo'nun 2022'de de birden fazla e-posta listesinin çalındığı bir olay yaşadığı belirtiliyor.

2012'de kurulan WGAC, sanitasyona erişimi olmayan 2 milyar insana yardım etmeyi hedefliyor. Şirket WaterAid gibi kuruluşlara şimdiye dek 20,9 milyon dolar bağışladı ve 2028'e kadar 50 milyon dolara ulaşmayı amaçlıyor. İnceleme sürüyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:who gives a crapdata breachklaviyoemail marketingphishingcybersecurity

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →