Bezpečnostní selhání u Klaviya: Desítky společností viděly vaše hesla

Marketingová platforma Klaviyo čelí vážné bezpečnostní díře, která způsobila uniklutí přihlašovacích údajů a hesel uživatelů třetím stranám. Chyba zasáhla i osobní data tisíců zákazníků.

Renomovaná marketingová platforma Klaviyo se ocitla v centru bezpečnostního skandálu. Na jeho webových stránkách se totiž vyskytla závažná chyba, která umožnila desítkám reklamních a partnerských společností přistupovat k citlivým informacím uživatelů, včetně jejich hesel a osobních dat při registraci.

Chyba, kterou nedávno odhalili bezpečnostní vědci, spočívala v tom, že se přihlašovací údaje nových uživatelů dostávaly do rukou třetích stran skrze skriptovací služby integrované na stránkách Klaviya. Znamená to, že v okamžiku, kdy si uživatel vytvářel nový účet a zadaval své údaje včetně hesla, tyto informace se nechtěně odesílaly analytickým a reklamním nástrojům externích společností. Jedná se o závažné porušení základních zásad bezpečnosti dat a soukromí.

Seznam postižených třetích stran zahrnuje jak menší firmy, tak i větší hráče z oblasti digitálního marketingu a analýzy. Mezi nimi se objevily společnosti zaměřené na sledování chování uživatelů, optimalizaci reklam a behavioral targeting. Přesný počet dotčených uživatelů v současné chvíli není zcela jasný, avšak bezpečnostní experti upozorňují, že může jít o tisíce lidí.

Klaviyo na tuto záležitost reagoval a chybu již podle svého prohlášení odstranila. Společnost zároveň oznámila, že prošetřuje rozsah incidentu a komunikuje s postiženými uživateli. Doporučuje všem uživatelům, kteří si účet vytvořili v relevantním časovém období, aby si změnili své heslo a sledovali podezřelou aktivitu na svých účtech.

Pro uživatele to znamená důležitou poučku: I etablované technologické platformy se mohou dopustit chyb s vážnými důsledky. Experty se doporučuje pravidelně měnit hesla, používat silné a unikátní kombinace znaků a sledovat aktivity na účtech, ke kterým mají přístup třetí strany. Případ Klaviya upozorňuje na potřebu větší opatrnosti při sdílení osobních údajů online a na důležitost bezpečnostního auditu velkých tech platforem.

Zdroj: TechCrunch

Rubrika: AI & Technologie