Säkerhetsbrist hos Klaviyo exponerade användarlösenord för annonsörer

Läckan skedde via så kallade pixlar, spårningstekniker som är inbäddade på webbplatser för att samla in data. På grund av felkonfigurationen skickades data som e-postadresser, lösenord, företagsnamn och telefonnummer vidare till teknikjättar som Google, Meta, Microsoft, LinkedIn och X, samt marknadsföringsplattformen HubSpot. Klaviyo, som är baserat i Boston, bekräftar att felet nu är åtgärdat och beskriver incidenten som ett konfigurationsproblem i applikationen. Företaget uppger att färre än 200 personer påverkats baserat på tillgängliga loggar, men har inte preciserat hur länge felet var aktivt eller varför incidenten inte kommunicerats offentligt.