Who Gives A Crap: Dữ liệu khách hàng bị lộ do lỗi nhà cung cấp
"Who Gives A Crap experienced a data breach affecting customers in the UK, US, and Australia through a third-party marketing software provider. Exposed data included names, email addresses, phone numbers, mailing addresses, and total spending. No CVE numbers are mentioned, and the incident is still under investigation to determine if data was exfiltrated."
Sự cố lộ dữ liệu cá nhân có thể dẫn đến tấn công phishing và mất mát tài chính cho khách hàng. Việc xác định nhà cung cấp và nguyên nhân gốc rễ là rất quan trọng.
Uy tín thương hiệu của Who Gives A Crap có thể bị ảnh hưởng. Chi phí khắc phục sự cố và tuân thủ quy định về bảo mật dữ liệu sẽ tăng lên. Các doanh nghiệp cần đánh giá rủi ro chuỗi cung ứng.
Who Gives A Crap, công ty bán giấy vệ sinh, xác nhận dữ liệu khách hàng ở Anh, Mỹ và Úc bị lộ qua một nhà cung cấp phần mềm marketing. Sự cố xảy ra từ ngày 30 tháng 10, nhà cung cấp phát hiện xâm nhập ngày 31 tháng 10 và khắc phục ngày 1 tháng 11, nhưng Who Gives A Crap chỉ được thông báo ngày 6 tháng 11.
Dữ liệu bị lộ bao gồm tên, email, số điện thoại, địa chỉ và tổng chi tiêu của khách hàng. Điều này có nghĩa kẻ tấn công có thể biết thông tin cá nhân và thói quen mua sắm của người dùng.
Thông tin thanh toán, chi tiết đơn hàng và mật khẩu không bị ảnh hưởng. Hiện chưa rõ dữ liệu có bị đánh cắp hay không. Công ty cho biết chưa có bằng chứng về việc lạm dụng dữ liệu. Khách hàng Canada không bị ảnh hưởng bởi sự cố này.
Who Gives A Crap đã ngắt kết nối với nhà cung cấp, thay đổi quyền truy cập và cảnh báo khách hàng về các email, tin nhắn lừa đảo. Công ty đang hợp tác với cơ quan quản lý. Nhà cung cấp vẫn chưa được xác định và không phản hồi yêu cầu bình luận.
Câu hỏi thường gặp
Dữ liệu nào của khách hàng bị lộ?
Tên, email, số điện thoại, địa chỉ và tổng chi tiêu của khách hàng ở Anh, Mỹ và Úc bị lộ. Thông tin thanh toán và mật khẩu không bị ảnh hưởng.
Khi nào sự cố xảy ra?
Nhà cung cấp phát hiện xâm nhập vào hệ thống ngày 31 tháng 10. Who Gives A Crap được thông báo ngày 6 tháng 11.
Khách hàng Canada có bị ảnh hưởng không?
Không, khách hàng Canada không bị ảnh hưởng bởi sự cố này. Nhà cung cấp xác nhận không có thông tin cá nhân của khách hàng Canada bị truy cập.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự cố này cho thấy rủi ro khi sử dụng các nhà cung cấp bên thứ ba. Các doanh nghiệp Việt Nam, đặc biệt là thương mại điện tử, cần đánh giá kỹ lưỡng bảo mật của đối tác. Điều đáng chú ý là thời gian thông báo sự cố chậm trễ, cần có quy trình phản ứng sự cố nhanh hơn để giảm thiểu thiệt hại.