نشت رمز عبور کاربران کلاویو به تبلیغ‌دهندگان بزرگ فناوری

به گزارش شبکه اطلاع‌رسانی طلا و ارز، پژوهشگر امنیتی سام جدالی در تحقیقاتی تازه فاش کرد که پلتفرم بازاریابی کلاویو (Klaviyo) اطلاعات ثبت‌نام مشتریان جدید را به‌صورت ناخواسته در اختیار تبلیغ‌دهندگان خارجی قرار داده است. کلاویو یکی از بزرگ‌ترین ابزارهای بازاریابی ایمیلی و پیامکی در جهان است و هزاران کسب‌وکار آنلاین از آن برای ارتباط با مشتریان استفاده می‌کنند. بر اساس این گزارش، در میان داده‌های نشت‌یافته، رمز عبور کاربران نیز دیده می‌شود؛ موضوعی که ابعاد این افشاگری را جدی‌تر می‌کند.

به گفته این پژوهشگر، مشکل از نحوه انتقال اطلاعات فرم‌های ثبت‌نام نشئت می‌گیرد. وقتی کاربری در سایتی که از خدمات کلاویو استفاده می‌کند حساب تازه می‌سازد، برخی داده‌های این فرم از جمله رمز عبور، همراه با آدرس صفحه به شرکت‌های تبلیغاتی ارسال می‌شود. این شرکت‌ها کدهای ردیابی خود را روی سایت‌های مشتریان کلاویو نصب می‌کنند تا عملکرد تبلیغات را بسنجند؛ به همین دلیل داده‌ای که باید محرمانه بماند، بدون اطلاع کاربر به دست شرکای تبلیغاتی می‌رسد.

پیامد برای کاربران عادی

برای کاربر عادی، این نشت به معنای افزایش خطر دسترسی غیرمجاز به حساب‌های آنلاین است. بسیاری از افراد از یک رمز عبور مشابه در چند سرویس مختلف استفاده می‌کنند. اگر همان رمز به دست شرکتی خارج از کنترل کاربر برسد، احتمال سوءاستفاده یا نشت‌های بعدی افزایش می‌یابد. کارشناسان امنیت سایبری همواره توصیه می‌کنند رمز عبور هر سرویس جداگانه انتخاب شود، اما این حادثه نشان می‌دهد ریسک حتی از سمت زیرساخت‌هایی که کاربر مستقیماً با آن‌ها تعامل ندارد نیز وجود دارد.

واکنش کلاویو

کلاویو در واکنش به این گزارش اعلام کرد در حال بررسی و رفع مشکل ردیابی اطلاعات فرم‌هاست. این شرکت گفته اقدامات لازم برای جلوگیری از انتقال داده‌های حساس به شرکای تبلیغاتی را در دست اجرا دارد. با این حال، مشخص نیست این نشت از چه زمانی آغاز شده و چه تعداد از کاربران را تحت تأثیر قرار داده است. نبود شفافیت درباره دامنه دقیق حادثه، نگرانی کاربران و کسب‌وکارهایی را که از این پلتفرم استفاده می‌کنند افزایش داده است.

کلاویو در سال‌های اخیر به یکی از بازیگران اصلی صنعت بازاریابی دیجیتال تبدیل شده و با شرکت‌های بزرگ تبلیغاتی همکاری گسترده دارد. این حادثه بار دیگر بحث درباره نحوه مدیریت داده‌های کاربران در زنجیره تبلیغات آنلاین را زنده کرده است؛ زنجیره‌ای که اغلب برای کاربر نهایی ناشناخته و غیرقابل‌ردیابی است.