Le piratage de HubSpot entraîne des violations de données chez BlockFi, Swan Bitcoin, NYDIG et Circle

Une violation de données chez HubSpot, un outil utilisé par de nombreuses entreprises pour gérer les campagnes marketing et intégrer de nouveaux utilisateurs, a affectéBlockFi,Cygne Bitcoin, NYDIG et Circle.

Cependant, toutes les entreprises ont déclaré que leurs opérations n’étaient pas affectées et que leurs trésoreries n’étaient pas en danger.

• HubSpot est un outil de gestion de la relation client (CRM) utilisé pour stocker les noms, numéros de téléphone et adresses e-mail des utilisateurs à des fins de marketing et pour mesurer l'efficacité des campagnes marketing.
• Bien que des informations utilisateur aient été divulguées aux pirates, les entreprises concernées ont déclaré que les mots de passe et autres informations internes n'avaient pas été affectés. Dans des courriels de sensibilisation consultés par CoinDesk, les entreprises ont indiqué que HubSpot était un outil externe et que les pirates n'avaient pas eu accès aux systèmes internes.
• HubSpot a déclaré que la violation était le résultat d'un acteur malveillant qui a eu accès au compte d'un employé et l'a utilisé pour cibler les parties prenantes de l'industrie de la Cryptomonnaie .
• La société a déclaré que 30 clients étaient concernés, mais n'a pas publié de liste complète.
• Certains utilisateurs ont signalé avoir reçu une augmentation des e-mails de phishing de la part des entreprises au cours du week-end, tentant de les inciter à saisir leurs mots de passe sur un faux site.
• En 2020, BlockFi a subi une faille de sécurité après que la carte SIM d'un employé a été compromise et transférée à un utilisateur non autorisé. Suite à cette attaque, BlockFi a recruté un nouveau responsable de la sécurité.
• Pantera Capital, société de capital-risque spécialisée dans les Crypto monnaies a déclaré en févrierque son compte Hubspot avait été compromis et a envoyé un e-mail à ses clients le 19 mars.
• À l'heure actuelle, la chronologie des Événements est inconnue, car HubSpot n'a pas indiqué quand ses systèmes ont été compromis.

MISE À JOUR (21 mars, 11h56 UTC) :Ajoute NYDIG, Circle au titre.