Παραβιάστηκαν δεδομένα BlockFi, Swan Bitcoin εν μέσω εισβολής Hubspot

Το Hubspot είναι λογισμικό διαχείρισης σχέσεων πελατών (CRM) που παρέχει μια ενιαία πλατφόρμα για τις ομάδες πωλήσεων, μάρκετινγκ και εξυπηρέτησης πελατών να συνεργάζονται. Το λογισμικό χρησιμοποιείται από περισσότερους από 47,000 πελάτες σε περισσότερες από 100 χώρες.

Η εισβολή Hubspot επηρεάζει τους παρόχους υπηρεσιών κρυπτογράφησης

Στις 18 Μαρτίου, το χρηματοπιστωτικό ίδρυμα κρυπτογράφησης BlockFi με έδρα το Νιου Τζέρσεϊ ανακοίνωσε ένα περιστατικό παραβίασης δεδομένων αφού ανακάλυψε ότι ένας από τους τρίτους παρόχους υπηρεσιών του, το Hubspot, είχε hacked. Οι εισβολείς απέκτησαν πρόσβαση στις πληροφορίες πελατών του BlockFi που ήταν αποθηκευμένες στο Hubspot για σκοπούς μάρκετινγκ.

Ενώ οι πληροφορίες των χρηστών διέρρευσαν στον χάκερ και οι δύο εταιρείες λένε ότι ο κωδικός πρόσβασης και άλλες εσωτερικές πληροφορίες δεν επηρεάστηκαν. Η εταιρεία συνεργάζεται επίσης με τις αρχές επιβολής του νόμου για τη διερεύνηση του περιστατικού.

Το BlockFi είναι μια πλατφόρμα δανεισμού και δανεισμού ψηφιακών περιουσιακών στοιχείων που επιτρέπει στους πελάτες να δανείζονται έναντι των διαθεσίμων τους σε bitcoin και αιθέρα. Η εταιρεία ανακοίνωσε στο Twitter ότι είχε επηρεαστεί από την παραβίαση δεδομένων Hubspot. "Το Hubspot επιβεβαίωσε ότι ένα μη εξουσιοδοτημένο τρίτο μέρος απέκτησε πρόσβαση σε ορισμένα δεδομένα πελάτη BlockFi στην πλατφόρμα του."

Η εταιρεία λογισμικού CRM εξήγησε ότι το περιστατικό προκλήθηκε από ένα κακόβουλο άτομο που απέκτησε πρόσβαση σε έναν λογαριασμό υπαλλήλου και στη συνέχεια στόχευσε τα ενδιαφερόμενα μέρη του κλάδου. Η εταιρεία πρόσθεσε ότι 30 άτομα επηρεάστηκαν, αλλά δεν έχουν ακόμη δημοσιεύσει κατάλογο

Οι πελάτες ανέφεραν ότι λάμβαναν αυξημένα μηνύματα ηλεκτρονικού ψαρέματος από επιχειρήσεις το περασμένο Σαββατοκύριακο, προσπαθώντας να τους δελεάσουν να εγκαταλείψουν τον κωδικό πρόσβασής τους σε έναν ψεύτικο ιστότοπο.

Παραβίαση BlockFi 2020

Δεν είναι η πρώτη φορά που το BlockFi υφίσταται παραβίαση, το 2020 το BlockFi υπέστη παραβίαση αφού η κάρτα SIM ενός υπαλλήλου παραβιάστηκε και μεταφέρθηκε σε μη εξουσιοδοτημένο χρήστη. και μετά από αυτό το περιστατικό, το BlockFi προσέλαβε έναν επικεφαλής αξιωματικό ασφαλείας.

In Φεβρουάριος, μια εξέχουσα εταιρεία επιχειρηματικών κεφαλαίων κρυπτογράφησης Pantera Capital είχε αποκαλύψει ότι ο λογαριασμός της στην εταιρεία CRM είχε παραβιαστεί. Προς το παρόν, δεν είναι γνωστό ούτε χρονολογία γεγονότων ούτε χρονοδιάγραμμα γεγονότων, καθώς το Hubspot δεν έχει αποκαλύψει πότε παραβιάστηκε το σύστημά τους.