Veille menaces / Fuite de données
Who Gives A Crap : des données clients consultées via un prestataire de logiciel marketing
La marque australienne de papier toilette Who Gives A Crap a prévenu ses clients en Australie, aux États-Unis et au Royaume-Uni que leurs données personnelles avaient été consultées sans autorisation lors d'un incident de sécurité chez l'un de ses prestataires de logiciel marketing. Noms, coordonnées, adresses postales et montant total dépensé sont concernés ; pas les données de paiement, le détail des commandes ni les mots de passe. Le nombre de clients n'est pas communiqué.
- Secteur
- Commerce
- Point d'entrée
- Fournisseur
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Un incident de sécurité chez un prestataire américain de logiciel marketing, non nommé, qui a prévenu Who Gives A Crap le 6 novembre. L'entreprise a coupé les connexions du prestataire à ses systèmes clients et changé les identifiants d'accès. La façon dont le prestataire a été compromis n'est pas publique.[1][2] Vérifié le 9 nov. 2026
- Ce qui a été volé
- Noms et prénoms, adresses e-mail, numéros de téléphone, adresses postales et montant total dépensé par chaque client, selon l'e-mail du PDG. Les données de paiement, le détail des commandes et les mots de passe ne sont pas concernés. Le PDG précise que l'entreprise ne sait pas encore si les données ont été copiées ou téléchargées.[1][2] Vérifié le 9 nov. 2026
- Qui est touché
- Des clients en Australie, aux États-Unis et au Royaume-Uni ; l'entreprise indique que les données des clients canadiens ne sont pas touchées. Elle n'a pas publié le nombre de clients concernés.[1][2] Vérifié le 9 nov. 2026
- Acteur
- Non attribué
Chronologie
- L'accès non autorisé chez le prestataire de logiciel marketing commence, selon l'entreprise. [1][2]
- L'accès est détecté, un jour après son début. [1][2]
- Les systèmes concernés sont sécurisés. [1][2]
- Le prestataire informe Who Gives A Crap de l'incident. [1]
- Le PDG Simon Griffiths écrit aux clients. L'entreprise indique qu'elle se rapprochera des autorités de contrôle compétentes et qu'elle n'a constaté à ce stade aucun usage abusif des données. Aucun groupe n'a revendiqué l'attaque. [1][2]