Klaviyo клиенттердің парольдерін Facebook, Google жарнама платформаларына қате жіберді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Klaviyo веб-формасының қате конфигурациясы салдарынан клиенттердің тіркеу деректері, соның ішінде парольдер, жарнама берушілерге абайсызда жіберілген. Бұл мәселе Melurna тең құрылтайшысы Сэм Джадалимен анықталып, кемінде 2024 жылдың ақпанынан 2025 жылдың қарашасына дейін 200-ден аз адамға әсер етті. Деректерге Facebook, Google, HubSpot, Microsoft, LinkedIn және X сияқты жарнама платформалары қол жеткізуі мүмкін еді.
Конфигурация қатесі
Klaviyo тіркеу бетінде конфигурация қатесі болған, ол сайтқа енгізілген кез келген үшінші тарап трекерлеріне клиент деректерін ұстап алып, беруге мүмкіндік берген. Осы осалдықты Melurna тең құрылтайшысы Сэм Джадали анықтады; ол кем дегенде 2024 жылдың ақпанынан 2025 жылдың қарашасына дейін белсенді болды. Нақты басталу және аяқталу күндері белгісіз болып қалуда, себебі Klaviyo компаниясы журналдарды шектеулі уақыт сақтайды.
Жіберілген деректер
Жіберілген деректерге электрондық пошта мекенжайлары, парольдер, компания атаулары, веб-сайт мекенжайлары және телефон нөмірлері кірді. Ықтимал алушылар қатарында Facebook, Google, HubSpot, Microsoft, LinkedIn және X жарнама платформалары бар. Klaviyo мәлімдемесі бойынша, қолда бар журналдар негізінде 200-ден аз адам зардап шеккен.
Компанияның реакциясы
Klaviyo қатенің түзетілгенін растады, бірақ оқиғаны жария түрде ашпады. Компания журналдарын қанша уақыт сақтайтынын және осалдықтың нақты пайдалану кезеңін хабарламады. Жарияланым сәтінде зардап шеккен пайдаланушыларға ескерту жіберілмеген.
Бұдан әрі
Қате түзетілді, алайда Klaviyo тарапынан жария ашылмауы деректерді өңдеу және хабарлау тәжірибелеріне қатысты сұрақтар қалдырады. Үшінші тараптардың бұзылған деректерге нақты қол жеткізген-жетпегені белгісіз болып қалады.
1 дереккөз
Klaviyo клиенттердің парольдерін Facebook, Google жарнама платформаларына қате жіберді
