Brecha de datos de BlockFi y Swan Bitcoin en medio del hackeo a Hubspot

Resumen TL; DR

• El hackeo a Hubspot provocó brechas de datos en BlockFi y Swan Bitcoin
• BlockFi sufrió una brecha de red en 2020

Dos proveedores de servicios de criptomonedas, BlockFi y Swan Bitcoin, han revelado que se vieron algo afectados en la reciente brecha de datos en Hubspot, una herramienta que muchas organizaciones utilizan para gestionar esfuerzos de marketing y dar la bienvenida a nuevos usuarios. Sin embargo, aseguraron que sus tesoros siguen intactos y que las operaciones no se han visto interrumpidas.

Hubspot es un software de gestión de relaciones con clientes (CRM) que proporciona una plataforma única para que los equipos de ventas, marketing y servicio al cliente trabajen juntos. El software es utilizado por más de 47.000 clientes en más de 100 países.

El hackeo a Hubspot afecta a proveedores de servicios cripto

El 18 de marzo, la institución financiera cripto con sede en Nueva Jersey, BlockFi, anunció un incidente de violación de datos después de descubrir que uno de sus proveedores de servicios de terceros, Hubspot, había sido hackeado. Los atacantes obtuvieron acceso a la información de los clientes de BlockFi que estaba almacenada con Hubspot con fines de marketing.

Aunque la información de los usuarios fue filtrada al hacker, ambas empresas afirman que las contraseñas y otra información interna no se vieron afectadas. La empresa también está trabajando con las fuerzas del orden para investigar el incidente.

BlockFi es una plataforma de préstamos y préstamos digitales que permite a los clientes pedir prestado contra sus tenencias de bitcoin y ether. La compañía anunció en Twitter que se había visto afectada por la brecha de datos de Hubspot. "Hubspot ha confirmado que un tercero no autorizado obtuvo acceso a ciertos datos de clientes de BlockFi en su plataforma."

La empresa de software CRM explicó que el incidente fue causado por un individuo malicioso que obtuvo acceso a una cuenta de empleado y luego atacó a partes interesadas de la industria. La compañía añadió que 30 personas se vieron afectadas, pero aún no han publicado una lista

Los clientes han informado de que han recibido un aumento de correos electrónicos de phishing de empresas durante el fin de semana pasado, intentando atraerlos para que revelen su contraseña en un sitio falso.

Brecha de BlockFi 2020

Esta no es la primera vez que BlockFi sufre una brecha de seguridad; en 2020, BlockFi sufrió una brecha después de que la tarjeta SIM de un empleado fuera comprometida y transferida a un usuario no autorizado. Después de ese incidente, BlockFi contrató a un director de seguridad.

En febrero, una destacada firma de capital de riesgo cripto, Pantera Capital, había revelado que su cuenta con la empresa de CRM había sido hackeada. En este momento, ni se conoce una cronología de los eventos ni una línea de tiempo de los eventos, ya que Hubspot no ha revelado cuándo se produjo la brecha en su sistema.