Who Gives A Crap 三國客戶資料外洩 供應商六日後才通知

Who Gives A Crap 客戶資料經美國供應商外洩

據澳洲廣播公司 ABC 11 月 8 日報道，澳洲再造廁紙品牌 Who Gives A Crap 通知客戶，旗下一間美國營銷軟件供應商發生保安事故，有人未經授權存取澳洲、英國及美國客戶的個人資料。行政總裁兼聯合創辦人 Simon Griffiths 在致客戶的電郵中承認資料遭未經授權存取，又指公司仍未知道資料「有否被複製或下載」。

外洩資料包括姓名、住址及消費總額

據 ABC 報道，涉及的資料包括客戶的姓名、電郵地址、電話號碼、郵寄地址，以及客戶在該品牌的消費總額。Griffiths 表示，付款資料、訂單資料及密碼均不受影響，客戶的帳戶亦沒有被直接入侵，暫時未發現資料被濫用。加拿大客戶的資料未被存取。公司未有公布受影響人數，亦未有透露供應商的名稱。

供應商發現事故六日後才通知品牌

據 Cyber Daily 報道，入侵在 10 月 30 日開始，供應商翌日發現，11 月 1 日封堵，但直至 11 月 6 日才通知 Who Gives A Crap，品牌在 11 月 7 日深夜開始電郵客戶。公司已完全切斷與該供應商的系統連接，並更改存取憑證。

保安專家指資料可用作度身訂造的釣魚騙案

資料外洩通報網站 Have I Been Pwned 創辦人 Troy Hunt 接受 SmartCompany 訪問時指，騙徒同時掌握客戶的電郵、電話、住址，又知道對方是該品牌的顧客，就能把釣魚電郵寫得更針對個人。他亦質疑營銷公司為何要持有客戶的住址、電話及消費金額，認為減低外洩影響最實際的方法是「少一點資料」。

Who Gives A Crap 呼籲客戶提防可疑的電郵、短訊、來電及郵件，並核實任何自稱來自該公司的通訊。據 SmartCompany 報道，該品牌四個月前曾因一個 AI 客戶服務工具誤告客戶價格將會倍增，而暫停使用該工具。

來源

• Who Gives A Crap confirms customer data exposed in third party software breach（ABC News）
• Aussie recycled toilet paper brand Who Gives a Crap discloses data breach（Cyber Daily）
• Who Gives A Crap data breach raises questions over third-party security risks（SmartCompany）