L'attacco hacker di HubSpot porta a violazioni dei dati presso BlockFi, Swan Bitcoin, NYDIG e Circle

Una violazione dei dati presso HubSpot, uno strumento utilizzato da molte aziende per gestire campagne di marketing e acquisire nuovi utenti, ha interessatoBloccoFi,Cigno Bitcoin, NYDIG e Circle.

Tuttavia, tutte le aziende hanno dichiarato che le loro attività non sono state interessate e che le loro tesorerie non sono state a rischio.

• HubSpot è uno strumento di gestione delle relazioni con i clienti (CRM) utilizzato per memorizzare nomi, numeri di telefono e indirizzi e-mail degli utenti per scopi di marketing e per misurare l'efficacia delle campagne di marketing.
• Mentre le informazioni degli utenti sono state trapelate agli hacker, le aziende interessate hanno affermato che le password e altre informazioni interne non sono state interessate. Nelle e-mail di sensibilizzazione visionate da CoinDesk, le aziende hanno affermato che HubSpot è uno strumento esterno e che gli hacker non hanno avuto accesso ai sistemi interni.
• HubSpot ha affermato che la violazione è stata causata da un malintenzionato che ha ottenuto l'accesso all'account di un dipendente e lo ha utilizzato per prendere di mira le parti interessate nel settore Criptovaluta .
• L'azienda ha dichiarato che sono stati interessati 30 clienti, ma non ha pubblicato un elenco completo.
• Alcuni utenti hanno segnalato di aver ricevuto nel fine settimana un aumento delle e-mail di phishing da parte delle aziende, che tentavano di indurli a inserire le proprie password su un sito falso.
• Nel 2020, BlockFi ha subito una violazione dopo che la scheda SIM di un dipendente è stata compromessa e trasferita a un utente non autorizzato. Dopo l'attacco del 2020, BlockFi ha assunto un nuovo responsabile della sicurezza.
• Società di venture capital Cripto Pantera Capital detto a febbraioche il suo account Hubspot era stato compromesso e ha inviato un'e-mail ai suoi clienti il 19 marzo.
• Al momento non si conosce la cronologia degli Eventi poiché HubSpot non ha specificato quando i suoi sistemi sono stati compromessi.

AGGIORNAMENTO (21 marzo, 11:56 UTC):Aggiunge NYDIG e Circle ai titoli.