Kebocoran Data Who Gives A Crap Juga Perihal Pelanggan Inggris dan AS

Telset.id – Perusahaan tisu toilet etis Who Gives A Crap mengonfirmasi bahwa pihaknya mengalami insiden keamanan yang membuat data pelanggan di tiga pasar besar terekspos. Kebocoran data Who Gives A Crap ini mencakup pelanggan di Australia, Inggris, dan Amerika Serikat, sementara pengguna di pasar Kanada tidak terdampak.

Dalam surel yang dikirim ke pelanggan dan dikutip TechRadar Pro, perusahaan meminta maaf atas “kabar yang tidak menyenangkan” tersebut dan berjanji akan bersikap “sejelas mungkin mengenai apa yang kami ketahui”. Informasi yang diakses tanpa izin mencakup nama depan dan belakang, alamat surel, nomor telepon, alamat surat, serta total nominal belanja pelanggan di Who Gives A Crap.

Perusahaan menyatakan belum mengetahui apakah informasi yang diambil telah disalin atau diunduh. Meski demikian, Who Gives A Crap memastikan bahwa detail pembayaran, rincian pesanan, dan kata sandi tidak terdampak dalam insiden ini.

Kronologi Insiden dan Pihak yang Terlibat

Dalam unggahan blog terpisah, Simon Griffiths, Co-Founder & CEO Who Gives A Crap, mengungkapkan bahwa perusahaan telah diberi tahu oleh sebuah “penyedia perangkat lunak berbasis di AS” yang tidak disebutkan namanya bahwa “pihak tidak berwenang” telah mengakses sistem yang menyimpan informasi dari toko online mereka.

“Penyedia tersebut menyatakan bahwa akses dimulai pada 30 Oktober 2026, teridentifikasi pada 31 Oktober 2026, dan diamankan pada 1 November 2026,” tulis perusahaan.

Who Gives A Crap menyebut telah memutus koneksi penyedia yang terdampak dari sistemnya dan mengganti kredensial akses. Perusahaan juga berkomunikasi dengan penyedia tersebut untuk memahami rincian investigasi mereka guna menentukan apakah ada tindakan lanjutan yang diperlukan, serta akan berkoordinasi dengan otoritas regulasi terkait sesuai ketentuan.

Risiko Penipuan dan Imbauan ke Pelanggan

Kepada pelanggan, perusahaan menegaskan bahwa akun mereka di Who Gives A Crap tetap aman dan tidak diakses secara langsung, sehingga tidak ada tindakan yang perlu dilakukan terhadap akun. Namun, perusahaan memperingatkan bahwa risiko utama kini datang dari pelaku kejahatan yang mengirim pesan penipuan atau phishing menggunakan data asli pelanggan agar terlihat meyakinkan.

“Kami belum menemukan bukti penyalahgunaan sejauh ini, tetapi mohon berhati-hati,” tambah perusahaan. Imbauan ini relevan bagi pengguna yang ingin memahami cara melindungi data pribadi dari penyalahgunaan, termasuk langkah antisipasi terhadap pesan mencurigakan yang memanfaatkan informasi bocor.

Insiden ini menambah daftar panjang kasus keamanan data yang menimpa perusahaan ritel dan konsumen. Sebelumnya, BigCommerce juga memperingatkan pelanggannya tentang potensi kebocoran data setelah insiden siber, sementara Carhartt mengalami kebocoran data yang mengekspos informasi dari 12,9 juta akun pengguna.

Bagi pelanggan di Australia, Inggris, dan Amerika Serikat, langkah paling masuk akal adalah meningkatkan kewaspadaan terhadap surel, pesan singkat, atau panggilan yang mengatasnamakan Who Gives A Crap. Data seperti nama, alamat, nomor telepon, dan riwayat belanja memang cukup untuk membuat pesan palsu tampak kredibel. Perusahaan sendiri menegaskan tidak memiliki bukti penyalahgunaan hingga saat ini, tetapi tetap meminta pelanggan untuk berhati-hati.

Yang perlu dicatat, insiden ini tidak menyentuh detail pembayaran maupun kata sandi, sehingga akun pelanggan dinyatakan tetap aman. Fokus utama kini ada pada kewaspadaan terhadap upaya phishing yang memanfaatkan informasi pribadi yang telah terekspos.