Who Gives A Crap: esposti i dati dei clienti

Cosa è successo

Secondo The Register e ABC News, un intruso ha avuto accesso ai sistemi di un fornitore statunitense di software di marketing, di cui non si conosce il nome. L'accesso risale al 30 ottobre; il fornitore se n'è accorto il 31 e dice di aver messo in sicurezza i sistemi il 1° novembre.

L'azienda è stata avvisata il 6 novembre e ha scritto ai clienti sabato 7 novembre. Non è chiaro perché il fornitore abbia aspettato cinque giorni.

Quali dati sono coinvolti

Secondo l'azienda: nomi, indirizzi email, numeri di telefono, indirizzi postali e spesa totale fatta con il marchio. Esclusi: dati di pagamento, dettagli degli ordini e password. Gli account dei clienti non sono stati violati direttamente.

Sono coinvolti i negozi di Australia, Regno Unito e Stati Uniti. Il fornitore dice che i dati dei clienti canadesi non sono stati toccati.

Se compri dall'Italia, ordini dal negozio europeo, che non è fra quelli indicati come coinvolti. Le fonti non dicono però esplicitamente che sia escluso: se hai ordinato da uno dei tre negozi sopra, vale quanto segue.

Cosa fare

Il rischio indicato dall'azienda è il phishing: messaggi truffa che usano i tuoi dati veri per sembrare credibili. Non cliccare link in messaggi inattesi che citano ordini o rimborsi, e non dare mai password o dati della carta a chi ti scrive.

L'azienda avverte anche di telefonate e posta sospette, oltre a email e SMS: con indirizzo e telefono esposti, anche una lettera o una chiamata possono essere un tentativo di truffa. Verifica ogni contatto che dice di venire da Who Gives A Crap.

Per quanto riguarda l'azienda: ha scollegato il fornitore e cambiato le credenziali di accesso. A te non chiede altro, oltre alla prudenza.

Cosa non si sa ancora

Non si sa chi sia il fornitore, quanti clienti siano coinvolti, come l'intruso sia entrato e chi sia. L'azienda dice di non sapere ancora se i dati siano stati copiati o scaricati e di non avere prove di uso illecito. Non è noto se altri clienti dello stesso fornitore siano coinvolti.

Il Garante britannico (ICO) conferma di aver ricevuto la segnalazione e la sta valutando; l'azienda dice di coinvolgere le autorità «come richiesto».

Da dove vengono questi dati

Il resoconto viene da due testate indipendenti, lette per intero: ABC News Australia (8 novembre 2026, con dichiarazioni del CEO Simon Griffiths) e The Register (9 novembre 2026). Concordano su cronologia, dati e paesi. Un sito aggregatore riporta lo stesso, ma non lo contiamo. L'avviso dell'azienda non è pubblicato online: è stato inviato ai clienti via email, quindi lo conosciamo solo attraverso le citazioni dei giornalisti.