BlockFi, Swan Bitcoin : données compromises dans le cadre du piratage de Hubspot

Résumé TL;DR

• Le piratage de Hubspot a conduit à des violations de données chez BlockFi et Swan Bitcoin
• BlockFi a subi une violation de réseau en 2020

Deux fournisseurs de services cryptographiques, BlockFi et Swan Bitcoin, ont divulgué qu'ils avaient été quelque peu impactés par la récente violation de données chez Hubspot, un outil que de nombreuses organisations utilisent pour gérer leurs efforts marketing et intégrer de nouveaux utilisateurs. Cependant, ils ont assuré que leurs trésoreries sont toujours intactes et que les opérations n'ont pas été perturbées.

Hubspot est un logiciel de gestion de la relation client (CRM) qui fournit une plateforme unique pour que les équipes de vente, de marketing et de service client travaillent ensemble. Le logiciel est utilisé par plus de 47 000 clients dans plus de 100 pays.

Le piratage de Hubspot affecte les fournisseurs de services crypto

Le 18 mars, l'institution financière crypto basée au New Jersey, BlockFi, a annoncé un incident de violation de données après avoir découvert que l'un de ses prestataires de services tiers, Hubspot, avait été piraté. Les attaquants ont obtenu l'accès aux informations clients de BlockFi stockées avec Hubspot à des fins marketing.

Bien que les informations des utilisateurs aient été divulguées au pirate, les deux entreprises affirment que les mots de passe et autres informations internes n'ont pas été affectés. L'entreprise travaille également avec les forces de l'ordre pour enquêter sur l'incident.

BlockFi est une plateforme de prêt et d'emprunt d'actifs numériques qui permet aux clients d'emprunter contre leurs avoirs en bitcoin et en ether. L'entreprise a annoncé sur Twitter qu'elle avait été affectée par la violation de données de Hubspot. « Hubspot a confirmé qu'un tiers non autorisé avait obtenu l'accès à certaines données clients de BlockFi sur leur plateforme. »

L'entreprise de logiciels CRM a expliqué que l'incident était causé par un individu malveillant qui avait obtenu l'accès à un compte employé, puis ciblait les acteurs de l'industrie. L'entreprise a ajouté que 30 personnes étaient concernées, mais qu'elle n'a pas encore publié de liste

Les clients ont signalé avoir reçu une augmentation d'e-mails de hameçonnage de la part d'entreprises au cours du week-end dernier, tentant de les inciter à divulguer leur mot de passe sur un site frauduleux.

Violation de BlockFi 2020

Ce n'est pas la première fois que BlockFi subit une violation : en 2020, BlockFi avait subi une violation après qu'une carte SIM d'un employé ait été compromise et transférée à un utilisateur non autorisé. Après cet incident, BlockFi a embauché un directeur de la sécurité.

En février, un important fonds de capital-risque crypto, Pantera Capital, avait divulgué que son compte auprès de l'entreprise de CRM avait été piraté. À l'heure actuelle, ni une chronologie des événements ni un calendrier des événements ne sont connus, car Hubspot n'a pas révélé quand son système a été compromis.