Поставщик туалетной бумаги Who Gives A Crap оказался в неприятной ситуации после того, как злоумышленник получил доступ к данным клиентов через стороннего поставщика программного обеспечения. Компания пытается устранить последствия утечки, затронувшей покупателей в Великобритании, США и Австралии.
В электронном письме, отправленном пострадавшим клиентам в выходные и попавшем в распоряжение The Register, продавец рулонов предупреждает, что личная информация была получена без разрешения после инцидента безопасности у неназванного американского поставщика маркетингового ПО.
В письме поясняется, что злоумышленник получил доступ к системам поставщика 30 октября. Поставщик заметил вторжение на следующий день и заявил, что обезопасил свои системы к 1 ноября, однако Who Gives A Crap сообщили об этом только 6 ноября. Неясно, почему поставщик скрывал плохие новости еще пять дней, прежде чем передать их.
Раскрытая информация включает имена клиентов, адреса электронной почты, номера телефонов, почтовые адреса и общую сумму их трат в компании. Другими словами, теперь кто-то может знать не только, где вы живете, но и сколько ваших кровно заработанных денег вы спустили в унитаз.
Платежная информация, данные заказов и пароли не пострадали, а к аккаунтам клиентов прямого доступа не было. Это некоторое облегчение, хотя вопрос о том, удалось ли злоумышленнику выкрасть данные, остается открытым.
«Мы пока не знаем, были ли данные скопированы или загружены», — сообщила компания клиентам, добавив, что не обнаружила признаков их использования.
В отдельном публичном заявлении сооснователь и генеральный директор Who Gives A Crap Саймон Гриффитс подтвердил, что инцидент затронул клиентов австралийского, британского и американского магазинов компании. Канадские покупатели, судя по всему, избежали этой конкретной туалетной проблемы: поставщик сообщил, что личная информация покупателей из этой страны не была получена.
Who Gives A Crap заявляет, что с тех пор отключила поставщика от своих систем, изменила учетные данные для доступа и начала предупреждать пострадавших клиентов о необходимости остерегаться подозрительных электронных писем, текстовых сообщений, звонков и других нежелательных коммуникаций.
«Основная проблема — это мошеннические или фишинговые сообщения, которые используют ваши реальные данные, чтобы выглядеть убедительно», — предупредила компания в своем письме клиентам.
Пока Who Gives A Crap занята уборкой, поставщик, оказавшийся в центре этой неприятной истории, остается загадкой. Компания не назвала поставщика ПО и не раскрыла, сколько клиентов пострадало, в том числе в Великобритании, а также не ответила на наши вопросы.
Гриффитс заявил, что компания «взаимодействует с соответствующими регулирующими органами, как того требуют правила». В Великобритании ICO сообщило The Register: «Мы можем подтвердить, что Who Gives A Crap Limited сообщила об инциденте, и мы оцениваем предоставленную информацию».
У Who Gives A Crap в наличии много туалетной бумаги, хотя для устранения последствий этой конкретной ситуации может потребоваться не один рулон. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Carly Page
