Violazione dei dati: Who Gives A Crap avvisa i clienti in Australia, Regno Unito e Stati Uniti

Who Gives A Crap, l’azienda nota per la produzione di carta igienica ecologica, ha recentemente comunicato ai propri clienti di aver subito una violazione dei dati. Questo incidente ha interessato i mercati di Australia, Regno Unito e Stati Uniti, mentre il mercato canadese non è stato coinvolto.

In un avviso inviato via email e pubblicato sul blog aziendale, l’azienda ha spiegato che la violazione è stata causata da un fornitore statunitense di software di marketing. È stato rilevato un accesso non autorizzato ai sistemi contenenti i dati dello store online. Le informazioni compromesse includono nomi e cognomi degli utenti, indirizzi email, numeri di telefono, indirizzi postali e l’importo totale speso con Who Gives A Crap.

Tuttavia, l’azienda ha rassicurato i clienti sul fatto che i dettagli di pagamento, i dati degli ordini e le password non sono stati compromessi. Non è chiaro se i dati sottratti siano stati copiati o scaricati. Secondo la ricostruzione fornita, l’accesso non autorizzato è iniziato il 30 ottobre 2026, è stato identificato il 31 ottobre e messo in sicurezza il 1° novembre 2026.

In risposta a questo incidente, Who Gives A Crap ha già scollegato il fornitore coinvolto e ha modificato le credenziali di accesso. L’azienda sta collaborando con il fornitore per approfondire le indagini e prevede di comunicare con le autorità di regolamentazione competenti.

Nonostante l’accesso non autorizzato, l’azienda ha sottolineato che gli account degli utenti non sono stati direttamente compromessi e non richiedono azioni specifiche da parte dei clienti. Tuttavia, ha avvertito che il rischio principale ora è rappresentato da tentativi di truffa o phishing, che potrebbero utilizzare i dati reali per apparire credibili. Al momento, non ci sono evidenze di uso improprio dei dati esposti.