Violazione dei dati di BlockFi e Swan Bitcoin a causa dell'hack di Hubspot

Sintesi TL; DR

• L'hack di Hubspot ha portato a violazioni dei dati presso BlockFi e Swan Bitcoin
• BlockFi ha subito una violazione di rete nel 2020

Due fornitori di servizi crypto, BlockFi e Swan Bitcoin, hanno divulgato di essere stati in qualche modo colpiti dalla recente violazione dei dati presso Hubspot, uno strumento che molte organizzazioni utilizzano per gestire gli sforzi di marketing e acquisire nuovi utenti. Tuttavia, hanno assicurato che le loro tesorerie sono ancora intatte e che le operazioni non sono state interrotte.

Hubspot è un software di customer relationship management (CRM) che fornisce una piattaforma unica per i team di vendite, marketing e servizio clienti per lavorare insieme. Il software è utilizzato da oltre 47.000 clienti in più di 100 paesi.

L'hack di Hubspot colpisce i fornitori di servizi crypto

Il 18 marzo, l'istituto finanziario crypto con sede nel New Jersey BlockFi ha annunciato un incidente di violazione dei dati dopo aver scoperto che uno dei suoi fornitori di servizi di terze parti, Hubspot, era stato hackerato. Gli aggressori hanno ottenuto l'accesso alle informazioni sui clienti di BlockFi memorizzate con Hubspot per scopi di marketing.

Sebbene le informazioni degli utenti siano state trapelate all'hacker, entrambe le aziende affermano che la password e altre informazioni interne non sono state interessate. La società sta anche collaborando con le forze dell'ordine per indagare sull'incidente.

BlockFi è una piattaforma di prestito e prestito di asset digitali che consente ai clienti di prendere in prestito contro le loro posizioni in bitcoin ed ether. La società ha annunciato su Twitter di essere stata colpita dalla violazione dei dati di Hubspot. «Hubspot ha confermato che una terza parte non autorizzata ha ottenuto l'accesso a determinati dati dei clienti BlockFi sulla loro piattaforma.»

La società di software CRM ha spiegato che l'incidente è stato causato da un individuo malintenzionato che ha ottenuto l'accesso a un account dipendente e ha poi preso di mira gli stakeholder del settore. La società ha aggiunto che 30 individui sono stati colpiti ma non hanno ancora pubblicato un elenco

I clienti hanno segnalato di aver ricevuto un aumento di email di phishing da parte di aziende nel fine settimana scorso, cercando di indurli a rivelare la propria password su un sito falso.

Violazione di BlockFi 2020

Questa non è la prima volta che BlockFi subisce una violazione: nel 2020 BlockFi ha subito una violazione dopo che la SIM card di un dipendente è stata compromessa e trasferita a un utente non autorizzato. E dopo quell'incidente, BlockFi ha assunto un chief security officer.

In febbraio, una prominente società di venture capital crypto, Pantera Capital, aveva divulgato che il suo account presso l'azienda CRM era stato hackerato. Al momento, non è nota né una cronologia degli eventi né una timeline degli eventi poiché Hubspot non ha rivelato quando il loro sistema è stato violato.