แฮ็กเกอร์ขโมยข้อมูลลูกค้าของ Circle, BlockFi และบริษัทเข้ารหัสขนาดใหญ่อื่นๆ ผ่านบุคคลที่สาม
บทความนี้มาจากDecryptผู้เขียนต้นฉบับ: เจฟฟ์ จอห์น โรเบิร์ตส์
นักแปล Odaily | Nian Yin Si Tang
นักแปล Odaily | Nian Yin Si Tang
บริษัท Cryptocurrency ลงทุนอย่างมากในการรักษาความปลอดภัยทางไซเบอร์ แต่แฮ็กเกอร์ยังสามารถ "ประสบความสำเร็จ" โดยการโจมตีผู้ให้บริการบุคคลที่สาม นั่นคือสิ่งที่เกิดขึ้นเมื่อ Circle, BlockFi, Pantera Capital, NYDIG และบริษัทคริปโตที่มีชื่อเสียงอื่น ๆ เปิดเผยในช่วงสุดสัปดาห์ที่ผ่านมาว่าข้อมูลลูกค้าของพวกเขาถูกแฮ็ก
ในอีเมลถึงลูกค้า บริษัทเปิดเผยว่าพวกเขาได้รับแจ้งจากแพลตฟอร์มการตลาดและการขาย Hubspot ว่าแฮ็กเกอร์ได้เข้าถึงข้อมูลส่วนบุคคลของลูกค้า
"Pantera ใช้ Hubspot เป็นแพลตฟอร์มการจัดการลูกค้าสัมพันธ์...ข้อมูลที่อาจถูกเข้าถึง ได้แก่ ชื่อ ที่อยู่อีเมล ที่อยู่ทางไปรษณีย์ หมายเลขโทรศัพท์ และการจัดหมวดหมู่ตามข้อบังคับ" Pantera Capital เขียน
บทความของ HubSpot สุดสัปดาห์โพสต์บล็อกโพสต์บล็อก
เรียกการโจมตีนี้ว่า "เหตุการณ์ที่กำหนดเป้าหมายลูกค้าในอุตสาหกรรม cryptocurrency" กล่าวว่า "ผู้ไม่หวังดี" ได้บุกรุกบัญชีของพนักงาน
Hubspot เสริมว่า "ข้อมูลถูกส่งออกจากพอร์ทัล Hubspot น้อยกว่า 30 แห่ง" โดยไม่ได้ระบุรายชื่อบัญชีลูกค้าที่ถูกบุกรุก
ข้อมูลระบุตัวตนของบริษัทที่ได้รับผลกระทบบางส่วนได้รับการเปิดเผยต่อสาธารณะเนื่องจากบริษัทต่างๆ แจ้งเตือนลูกค้าของตนเอง ซึ่งเป็นแนวทางปฏิบัติทั่วไปในการแจ้งเตือนลูกค้าเหล่านั้น ในขณะที่ลดความเสี่ยงทางกฎหมายของเหตุการณ์ดังกล่าว เหตุการณ์ดังกล่าวอาจจบลงด้วยการฟ้องร้องดำเนินคดีแบบกลุ่มและค่าปรับจากหน่วยงานกำกับดูแล เช่น Federal Trade Commission
ไม่ชัดเจนว่าการแฮ็กครอบคลุมแค่ไหน ส่วนหนึ่งเป็นเพราะ HubSpot ไม่ได้เปิดเผยว่าข้อมูลถูกขโมยไปมากน้อยเพียงใด แต่เมื่อพิจารณาจากบริษัทอย่าง BlockFi และ Circle ที่มีลูกค้าหลายล้านราย การแฮ็กอาจมีนัยสำคัญ
ในกรณีของ Circle บริษัทกล่าวว่า "ทั้งเงินของลูกค้า ข้อมูลการทำธุรกรรมทางการเงิน และข้อมูล KYC ไม่ได้รับผลกระทบ" แต่เสริมว่าข้อมูลติดต่อของลูกค้าถูกขโมย
ในเวลาเดียวกัน BlockFi และ Swan Bitcoin ชี้แจงว่าการดำเนินงานของพวกเขาไม่ได้รับผลกระทบ คลังไม่เสี่ยง และรหัสผ่านและข้อมูลเนื้อหาอื่น ๆ ไม่ได้รับผลกระทบเนื่องจากการละเมิดข้อมูลของ Hubspot เป็นเครื่องมือภายนอก ดังนั้นแฮ็กเกอร์จึงไม่สามารถเข้าถึงข้อมูลภายในได้ ระบบ
ยังไม่ชัดเจนว่าแฮ็กเกอร์ตั้งใจจะทำอะไรกับข้อมูล ในหลายกรณี แฮ็กเกอร์ขายข้อมูลลูกค้าที่ถูกขโมยบนฟอรัม darknet ซึ่งอาชญากรซื้อข้อมูลนั้นไปเพื่อแฮ็กหรือฟิชชิ่งสแกมเพิ่มเติม
ในกรณีของ HubSpot แฮ็กเกอร์หรือนักต้มตุ๋นรายอื่นอาจใช้ข้อมูลติดต่อ เช่น ที่อยู่อีเมลเพื่อเดารหัสผ่านของเหยื่อและขโมยสกุลเงินดิจิตอลของพวกเขา
Circle ยังกล่าวถึงฟิชชิงในอีเมลที่ส่งถึงลูกค้า แต่ไม่ได้บอกโดยตรงว่าจะนำไปสู่การโจมตี
Oren Falkowitz ผู้ก่อตั้ง Area 1 ซึ่งเป็นบริการต่อต้านฟิชชิ่งที่เพิ่งได้รับมาจาก Cloudflare เชื่อว่าฟิชชิงคือต้นตอของเหตุการณ์ดังกล่าว
