アーカイブ — US — techcrunch
Klaviyoに登録した方へ：数十の広告主があなたのパスワードを見た可能性あり
Klaviyoは最近セキュリティの問題に直面しました。設定ミスのあるサインアップフォームにより、新規顧客の個人データ（パスワードを含む）が誤ってFacebookやGoogleなどの第三者広告主に露出してしまいました。この問題は2024年2月から2025年11月まで続きました。同社は問題を修正しましたが、被影響ユーザー数については透明性を欠いた情報開示をしていません。
要点
- Klaviyoのサインアップページは誤った設定により顧客情報が漏洩しました。
- 漏洩したデータには、電子メール、パスワード、企業情報が含まれており、主要広告主と共有されました。
- 問題は少なくとも2024年2月から2025年11月まで続きました。
- Klaviyoはバグ修正を確認しましたが、侵害の全体的な範囲は開示していません。
- Klaviyoのログによると、報告された影響を受けた人数は200人未満でした。
- 過去に同様の誤設定トラッカーのインシデントが規制当局の調査につながったことがあります。
なぜ重要か
- この事件は、企業が第三者トラッカーにますます依存する中で、データプライバシーとセキュリティに関する広範なITのトレンドを反映しています。
- この出来事は、2025年におけるサイバーセキュリティの脅威とデータ漏えいへの高まる意識の中で発生しました。
- 設定ミスのトラッキングピクセルは継続的な問題となっており、デジタルマーケティングにおける厳格なセキュリティ慣行の必要性を強調しています。
Klaviyoのデータ漏洩は、マーケティング技術分野においてユーザーデータのプライバシーが極めて重要であることを強調しています。このようなインシデントを開示しないことは、消費者の信頼をさらに損なうことがあります。