Humahantong ang HubSpot Hack sa Mga Paglabag sa Data sa BlockFi, Swan Bitcoin, NYDIG at Circle

Naapektuhan ang data breach sa HubSpot, isang tool na ginagamit ng maraming kumpanya para pamahalaan ang mga marketing campaign at on-board na mga bagong user. BlockFi, Swan Bitcoin, NYDIG at Circle.

Gayunpaman, ang lahat ng mga kumpanya ay nagsabi na ang kanilang mga operasyon ay hindi apektado at ang kanilang mga kabang-yaman ay hindi nasa panganib.

• Ang HubSpot ay isang tool sa pamamahala ng relasyon sa customer (CRM) na ginagamit upang mag-imbak ng mga pangalan, numero ng telepono at email address ng mga user para sa mga layunin ng marketing, at sukatin ang pagiging epektibo ng mga kampanya sa marketing.
• Habang ang impormasyon ng user ay na-leak sa mga hacker, sinabi ng mga apektadong kumpanya na hindi apektado ang mga password at iba pang panloob na impormasyon. Sa mga outreach na email na nakikita ng CoinDesk, sinabi ng mga kumpanya na ang HubSpot ay isang panlabas na tool at ang mga hacker ay hindi nakakuha ng access sa mga panloob na sistema.
• Sinabi ng HubSpot na ang paglabag ay resulta ng isang masamang aktor na nakakuha ng access sa isang account ng empleyado at ginagamit ito upang i-target ang mga stakeholder sa industriya ng Cryptocurrency .
• Sinabi ng kumpanya na 30 kliyente ang naapektuhan, ngunit hindi pa nai-publish ang isang buong listahan.
• Ang ilang mga gumagamit ay nag-ulat na nakatanggap ng pagtaas sa mga email sa phishing mula sa mga kumpanya sa katapusan ng linggo, na sinusubukang akitin sila na ipasok ang kanilang mga password sa isang pekeng site.
• Noong 2020, nagkaroon ng paglabag ang BlockFi matapos makompromiso ang SIM card ng isang empleyado at ma-port sa isang hindi awtorisadong user. Pagkatapos ng pag-atake noong 2020, kumuha ang BlockFi ng bagong punong opisyal ng seguridad.
• Crypto venture capital firm na Pantera Capital sinabi noong Pebrero na ang Hubspot account nito ay nakompromiso, at sinundan ng email sa mga kliyente nito noong Marso 19.
• Sa ngayon, hindi alam ang timeline ng mga Events dahil hindi sinabi ng HubSpot kung kailan nakompromiso ang mga system nito.

I-UPDATE (Marso 21, 11:56 UTC): Nagdagdag ng NYDIG, Circle sa headline.