У Who Gives A Crap стався витік персональних даних клієнтів
Who Gives A Crap повідомила про несанкціонований доступ до персональних даних клієнтів в Австралії, Великій Британії та США.
Виробник туалетного паперу Who Gives A Crap повідомив про інцидент безпеки, внаслідок якого стороння особа отримала несанкціонований доступ до персональних даних клієнтів в Австралії, Великій Британії та США. Канадський ринок, за інформацією компанії, інцидент не зачепив.
Як повідомляє TechRadar, доступ до інформації стався в системах одного з постачальників маркетингового програмного забезпечення. Компанія заявила, що її онлайн-магазин безпосередньо не був скомпрометований.
Які дані були доступні
Інцидент міг торкнутися імен та прізвищ клієнтів, електронних адрес, номерів телефонів, поштових адрес, а також суми їхніх витрат у Who Gives A Crap. Водночас у компанії зазначили, що платіжні дані, відомості про замовлення та паролі не постраждали.
Who Gives A Crap не має інформації, чи були доступні дані скопійовані або завантажені. Станом на повідомлення компанія також не мала доказів зловживання цією інформацією.
Дії компанії та застереження клієнтам
За даними Who Gives A Crap, постачальник програмного забезпечення повідомив, що несанкціонований доступ розпочався 30 жовтня 2026 року, його виявили 31 жовтня, а 1 листопада доступ заблокували. Компанія відключила цього постачальника від своїх систем і змінила облікові дані доступу.
Виробник продовжує контактувати з постачальником, щоб з'ясувати деталі розслідування та визначити потребу в додаткових діях. Також компанія повідомила про намір взаємодіяти з відповідними регуляторами, якщо це буде потрібно.
Клієнтів закликали бути особливо обережними з шахрайськими та фішинговими повідомленнями: зловмисники можуть використати справжні персональні дані, аби зробити такі звернення переконливішими.
