Fuga de datos: información de clientes de Who Gives A Crap expuesta por proveedor de software

La empresa de papel higiénico Who Gives A Crap reveló que un proveedor de software expuso información personal de sus clientes, incluyendo nombres, direcciones, correos electrónicos y gastos, desde el 30 de octubre. El proveedor detectó la intrusión el día siguiente, el 31 de octubre, y aseguró sus sistemas el 1 de noviembre, pero Who Gives A Crap no fue informado hasta el 6 de noviembre. La empresa no ha confirmado si los datos fueron copiados o descargados, aunque no ha encontrado evidencia de mal uso.

El incidente afectó a clientes en Reino Unido, Estados Unidos y Australia, mientras que los compradores canadienses no fueron afectados. Who Gives A Crap ha desconectado al proveedor de sus sistemas, cambiado las credenciales de acceso y alertado a los clientes afectados sobre posibles intentos de fraude o phishing que usen sus datos reales para parecer convincentes.

Simon Griffiths, cofundador y CEO de Who Gives A Crap, confirmó que la empresa está trabajando con las autoridades regulatorias pertinentes. En el Reino Unido, la ICO ha confirmado que Who Gives A Crap Limited ha informado sobre el incidente y está evaluando la información proporcionada. La empresa no ha identificado al proveedor de software ni ha revelado cuántos clientes afectados hay, incluidos los del Reino Unido, y no respondió a preguntas adicionales.

La principal preocupación es que los clientes puedan recibir correos electrónicos, mensajes de texto, llamadas o otras comunicaciones no solicitadas que usen sus datos reales para engañarlos. Who Gives A Crap ha tomado medidas para proteger a sus clientes, pero aún no se sabe si la información fue copiada o descargada por el intruso.