BlockFi, Swan Bitcoin data ay nilabag sa gitna ng Hubspot hack

TL; Pagkasira ng DR

  • Ang Hubspot hack ay humantong sa mga paglabag sa data sa BlockFi at Swan Bitcoin
  • Nakaranas ang BlockFi ng network breach noong 2020

Dalawang cryptocurrency service provider, BlockFi at Swan Bitcoin, ang nagpahayag na medyo naapektuhan sila sa kamakailang data breach sa Hubspot, isang tool na ginagamit ng maraming organisasyon upang pamahalaan ang mga pagsusumikap sa marketing at onboard ang mga bagong user. Gayunpaman, tiniyak nila na buo pa rin ang kanilang mga kaban at hindi naabala ang operasyon.

Ang Hubspot ay customer relationship management (CRM) software na nagbibigay ng iisang platform para magtulungan ang mga sales, marketing, at customer service team. Ang software ay ginagamit ng higit sa 47,000 mga customer sa higit sa 100 mga bansa.

Ang Hubspot hack ay nakakaapekto sa mga crypto service provider

Noong Marso 18, ang New Jersey-based na crypto financial institution na BlockFi ay nag-anunsyo ng insidente ng paglabag sa data matapos matuklasan na isa sa mga third-party na service provider nito, ang Hubspot, ay naging hack. Ang mga umaatake ay nakakuha ng access sa impormasyon ng customer ng BlockFi na nakaimbak sa Hubspot para sa mga layunin ng marketing.

Habang ang impormasyon ng mga gumagamit ay na-leak sa hacker, sinabi ng parehong kumpanya na ang password at iba pang panloob na impormasyon ay hindi apektado. Nakikipagtulungan din ang kumpanya sa mga alagad ng batas para imbestigahan ang insidente.

Ang BlockFi ay isang digital asset lending at borrowing platform na nagpapahintulot sa mga customer na humiram laban sa kanilang bitcoin at ether holdings. Inihayag ng kumpanya sa Twitter na naapektuhan ito ng paglabag sa data ng Hubspot. "Kinumpirma ng Hubspot na ang isang hindi awtorisadong third party ay nakakuha ng access sa ilang data ng kliyente ng BlockFi sa kanilang platform."

Ipinaliwanag ng kumpanya ng software ng CRM na ang insidente ay sanhi ng isang malisyosong indibidwal na nakakuha ng access sa isang account ng empleyado at pagkatapos ay nag-target ng mga stakeholder ng industriya. Idinagdag ng kumpanya na 30 indibidwal ang naapektuhan ngunit hindi pa sila naglalabas ng listahan

Iniulat ng mga customer na nakakakuha sila ng pagtaas ng mga email sa phishing mula sa mga negosyo sa nakalipas na katapusan ng linggo, na sinusubukang hikayatin silang ibigay ang kanilang password sa isang huwad na site.

Paglabag sa BlockFi 2020

Hindi ito ang unang pagkakataon na dumanas ng paglabag ang BlockFi, noong 2020 nagkaroon ng paglabag ang BlockFi matapos makompromiso ang SIM card ng isang empleyado at ma-port sa isang hindi awtorisadong user. at pagkatapos ng insidenteng iyon, kumuha ang BlockFi ng isang punong opisyal ng seguridad.

In Pebrero, isang kilalang crypto venture capital firm na Pantera Capital ang nagsiwalat na ang account nito sa kumpanya ng CRM ay na-hack. Sa ngayon, hindi alam ang isang kronolohiya ng mga kaganapan o isang timeline ng mga kaganapan dahil hindi isiniwalat ng Hubspot kung kailan nilabag ang kanilang system.

Pinagmulan: https://www.cryptopolitan.com/hubspot-hack-at-blockfi-swan-bitcoin/