HubspotハッキングによりBlockFiとSwan Bitcoinのデータが侵害

TL; DR 要約

• HubspotハッキングがBlockFiとSwan Bitcoinのデータ侵害につながった
• BlockFiは2020にネットワーク侵害を受けた

2つの暗号通貨サービスプロバイダー、BlockFiとSwan Bitcoinは、多くの組織がマーケティング活動の管理や新規ユーザーのオンボーディングに使用するツールであるHubspotでの最近のデータ侵害により、ある程度影響を受けたことを明らかにしました。しかし、彼らは財務状態が依然として健全であり、運用が中断されていないことを保証しました。

Hubspotは、営業、マーケティング、カスタマーサービスチームが一緒に作業するための単一プラットフォームを提供する顧客関係管理（CRM）ソフトウェアです。このソフトウェアは、100以上の国で47,000人以上の顧客に使用されています。

Hubspotハッキングが暗号通貨サービスプロバイダーに影響

3月18日、ニュージャージー州に拠点を置く暗号通貨金融機関BlockFiは、第三者サービスプロバイダーのHubspotがハッキングされたことを発見した後、データ侵害インシデントを発表しました。攻撃者はマーケティング目的でHubspotに保存されていたBlockFiの顧客情報へのアクセスを取得しました。

ユーザーの情報がハッカーに漏洩しましたが、両社ともパスワードやその他の内部情報は影響を受けていないと述べています。会社はまた、事件を調査するために法執行機関と協力しています。

BlockFiは、顧客がビットコインとイーサリアンの保有に対して借入を行うことができるデジタルアセットの貸借プラットフォームです。同社はTwitterで、Hubspotのデータ侵害の影響を受けたと発表しました。「Hubspotは、不正な第三者がプラットフォーム上の特定のBlockFiクライアントデータにアクセスしたことを確認しました。」

CRMソフトウェア会社は、このインシデントが悪意のある個人が従業員アカウントにアクセスし、その後業界の利害関係者を標的にしたことが原因だと説明しました。同社は、30人が影響を受けたが、リストはまだ公開されていないと付け加えました。

顧客たちは、過去週末に偽のサイトでパスワードを提供するように誘導しようとするフィッシングメールの増加を受け取っていると報告しています。

BlockFi 2020侵害

これはBlockFiが侵害を受けた初めての事件ではありません。2020年、BlockFiは従業員のSIMカードが侵害され、不正なユーザーにポートされた後に侵害を受けました。その事件後、BlockFiはチーフセキュリティオフィサーを採用しました。

2月、有名な暗号通貨ベンチャーキャピタルfirmであるPantera Capitalは、CRM会社とのアカウントがハッキングされたことを明らかにしました。現在、Hubspotがいつシステムに侵入されたかを明らかにしていないため、出来事の経緯やタイムラインは不明です。