Fuite de données chez Klaviyo : des mots de passe exposés à des annonceurs tiers

Klaviyo, une plateforme leader d'automatisation marketing, a révélé un incident de sécurité où un bug sur son site web a involontairement transmis les détails d'inscription des utilisateurs—y compris leurs mots de passe—à des annonceurs tiers. La faille, désormais corrigée, a affecté les utilisateurs qui se sont inscrits via certains formulaires web. Klaviyo a souligné que les données exposées se limitaient aux informations d'inscription et n'incluaient pas les détails de paiement. La société a informé les utilisateurs concernés et leur a conseillé de réinitialiser leurs mots de passe par précaution. Cet incident souligne l'importance de pratiques robustes de gestion des données et les risques potentiels associés aux intégrations tierces.