ハッカーがサードパーティを通じてCircle、BlockFi、その他の大手暗号化企業の顧客データを盗む

この記事の由来はDecrypt、原作者：ジェフ・ジョン・ロバーツ

日常翻訳者 | ニアン・イン・シー・タン

日常翻訳者 | ニアン・イン・シー・タン

暗号通貨企業はサイバーセキュリティに多額の投資を行っていますが、ハッカーは依然としてサードパーティプロバイダーを攻撃することで「成功」する可能性があります。 Circle、BlockFi、Pantera Capital、NYDIG、その他の有名な暗号通貨企業が週末に顧客データがハッキングされたことを明らかにしたときに、それが起こった。

両社は顧客に宛てた電子メールの中で、ハッカーが顧客の個人データにアクセスしたとマーケティング・販売プラットフォームのハブスポットから通知を受けたことを明らかにした。

「Panteraは顧客関係管理プラットフォームとしてHubspotを使用しています...アクセスされた可能性のある情報には、名前、電子メールアドレス、郵送先住所、電話番号、規制上の分類が含まれます」とPantera Capitalは書いている。

HubSpot の週末の記事ブログ投稿ブログ投稿

同社はこの攻撃を「仮想通貨業界の顧客を標的とした事件」と呼び、「悪意のある者」が従業員のアカウントを侵害したと述べた。

Hubspotは、どの顧客アカウントが侵害されたかのリストは提供せずに、「データは30未満のHubspotポータルからエクスポートされた」と付け加えた。

影響を受けた一部の企業の身元が公表されたのは、企業自身が顧客に警告を行ったためであり、このような事件の法的リスクを軽減しながら顧客に警告するための一般的な慣行である。このような事件は集団訴訟を起こされ、連邦取引委員会などの規制当局から罰金を科せられる可能性がある。

HubSpotが盗まれたデータの量を明らかにしていないこともあり、ハッキングがどの程度広範囲に及ぶものかは不明だ。しかし、BlockFiやCircleのような企業が何百万もの顧客を抱えていることを考えると、今回のハッキングは重大なものになる可能性がある。

Circleの場合、同社は「顧客の資金、金融取引データ、KYCデータは影響を受けなかった」と述べたが、顧客の連絡先情報が盗まれたとも付け加えた。

同時に、BlockFi と Swan Bitcoin は、Hubspot のデータ侵害により、自社の運営には影響がなく、財務省は危険にさらされておらず、パスワードやその他のコンテンツ情報は影響を受けなかった、と明らかにしました。システム。

ハッカーがデータを使って何をしようとしたのかは不明です。多くの場合、ハッカーは盗んだ顧客データをダークネット フォーラムで販売し、そこで犯罪者がさらなるハッキングやフィッシング詐欺のためにそれを購入します。

HubSpot の場合、ハッカーや他の詐欺師が電子メール アドレスなどの連絡先情報を使用して被害者のパスワードを推測し、仮想通貨を盗んだ可能性があります。

Circleも顧客へのメールでフィッシングについて言及したが、それが攻撃につながるとは直接述べていない。

Cloudflareが最近買収したフィッシング対策サービスであるArea 1の創設者であるOren Falkowitz氏は、フィッシングが事件の原因であると考えている。