Bostonis baseeruv turundusettevõte Klaviyo lekitas klientide paroole kolmandatele osapooltele

Turundusplatvorm Klaviyo jagas tahtmatult uute klientide andmeid, sealhulgas paroole, kolmandate osapoolte reklaamivõrkudega. Viga seisnes valesti konfigureeritud veebivormis, mis oli aktiivne ligi kaks aastat.

Turundustarkvara ettevõte Klaviyo on sattunud andmeturbeskandaali, kuna nende veebilehel asuv registreerimisvorm lekitas klientide tundlikke andmeid välistele reklaamiplatvormidele. Turbeuurija Sam Jadali sõnul oli ettevõtte registreerimislehel viga, mis võimaldas kasutajate sisestatud teabe edastamist kolmandate osapoolte reklaamitehnoloogia hiidudele.

Andmelekke ulatus ja olemus

Probleem puudutas ajavahemikku vähemalt 2024. aasta veebruarist kuni 2025. aasta novembrini. Lekkinud andmete hulka kuulusid kasutajate e-posti aadressid, paroolid, ettevõtete nimed, veebisaidid ja telefoninumbrid. See teave jõudis tehnoloogiaettevõteteni, sealhulgas Meta (Facebook), Google, Microsoft (koos LinkedIniga), HubSpot ja X.

Klaviyo esindaja Danielle Zanatta kinnitas, et tegemist oli rakenduse konfiguratsiooniveaga. Ettevõtte väitel on neile teadaolevalt mõjutatud vähem kui 200 isikut, kuid firma ei avaldanud täpseid andmeid logide säilitusaja ega vea täpse kestuse kohta. Klaviyo teatas, et on vea parandanud ja teavitanud mõjutatud kliente, kuid keeldus jagamast nendega saadetud teavituste sisu.

Jälgimiskoodide riskid

Juhtum on toonud esile riskid, mida kujutavad endast veebilehtedele paigaldatud kolmandate osapoolte jälgimiskoodid ehk nn pikslid. Kuigi need on mõeldud kasutajakogemuse analüüsimiseks ja tehniliste probleemide tuvastamiseks, võivad valesti seadistatud koodid koguda ja edastada ka kasutajate poolt veebivormidesse sisestatud isikuandmeid.

Klaviyo, mille peakontor asub Bostonis, teenindab 205 000 maksvat klienti ja haldab ettevõtte andmetel üle seitsme miljardi kliendiprofiili. Ettevõte ei ole avalikkust juhtunust laiemalt teavitanud, mis on tekitanud küsimusi läbipaistvuse kohta.