In Breve
- Quali informazioni sono state esposte nella violazione di Who Gives A Crap?
- Sono state esposte informazioni come nome, cognome, indirizzi email, numeri di telefono, indirizzi postali e importo totale speso dai clienti.
- I dettagli di pagamento sono stati compromessi?
- No, i dettagli di pagamento, i dati degli ordini e le password non sono stati compromessi.
- Cosa sta facendo Who Gives A Crap dopo la violazione?
- L'azienda ha scollegato il fornitore coinvolto e sta collaborando con le autorità per indagare sull'incidente.
Who Gives A Crap, noto produttore di carta igienica etica, ha recentemente comunicato una violazione dei dati che ha interessato i suoi clienti in Australia, Regno Unito e Stati Uniti. L’azienda ha rassicurato che il mercato canadese non è stato toccato dall’incidente.
In un avviso inviato via email e pubblicato sul proprio blog, Who Gives A Crap ha spiegato che la violazione è stata causata da un fornitore statunitense di software di marketing. Gli accessi non autorizzati ai sistemi contenenti dati sensibili sono stati rilevati, esponendo informazioni personali come nome, cognome, indirizzi email, numeri di telefono, indirizzi postali e l’importo totale speso dai clienti.
Fortunatamente, l’azienda ha confermato che i dettagli di pagamento, i dati degli ordini e le password non sono stati compromessi. Tuttavia, non è chiaro se i dati sottratti siano stati copiati o scaricati. Secondo la cronologia fornita, l’accesso non autorizzato è iniziato il 30 ottobre 2026, è stato identificato il 31 ottobre e messo in sicurezza il 1° novembre 2026.
In risposta all’incidente, Who Gives A Crap ha immediatamente scollegato il fornitore coinvolto e ha aggiornato le credenziali di accesso. L’azienda sta collaborando con il fornitore per indagare ulteriormente sull’accaduto e prevede di comunicare con le autorità di regolamentazione competenti.
Nonostante la violazione, Who Gives A Crap ha sottolineato che gli account degli utenti non sono stati direttamente accessi e non richiedono azioni specifiche da parte dei clienti. Tuttavia, ha avvertito che il rischio principale ora è costituito da tentativi di truffa o phishing, che potrebbero utilizzare i dati reali per apparire credibili. Al momento, non ci sono evidenze di uso improprio dei dati esposti.
