Klaviyo误向广告商传密码
安全研究称,营销技术公司Klaviyo的注册表单至少在2024年2月至2025年11月间配置错误,可能将新客户的邮箱、密码和公司信息传给嵌入网站的第三方广告追踪器。该事件凸显营销追踪脚本与敏感表单数据混用带来的供应链隐私风险。
事件进展(1 篇报道)
-
2026-08-10 22:14
安全研究称,营销技术公司Klaviyo的注册表单至少在2024年2月至2025年11月间配置错误,可能将新客户的邮箱、密码和公司信息传给嵌入网站的第三方广告追踪器。该事件凸显营销追踪脚本与敏感表单数据混用带来的供应链隐私风险。