Tin tặc đánh cắp dữ liệu khách hàng của Circle, BlockFi và các công ty mã hóa lớn khác thông qua bên thứ ba

Bài viết này đến từDecrypt, tác giả gốc: Jeff John Roberts

Phiên dịch viên Odaily | Nian Yin Si Tang

Phiên dịch viên Odaily | Nian Yin Si Tang

Các công ty tiền điện tử đầu tư mạnh vào an ninh mạng, nhưng tin tặc vẫn có thể "thành công" bằng cách tấn công các nhà cung cấp bên thứ ba. Đó là những gì đã xảy ra khi Circle, BlockFi, Pantera Capital, NYDIG và các công ty tiền điện tử nổi tiếng khác tiết lộ vào cuối tuần rằng dữ liệu khách hàng của họ đã bị tấn công.

Trong một email gửi cho khách hàng, các công ty tiết lộ rằng họ đã được nền tảng tiếp thị và bán hàng Hubspot thông báo rằng một hacker đã truy cập dữ liệu cá nhân của khách hàng.

"Pantera sử dụng Hubspot làm nền tảng quản lý quan hệ khách hàng... thông tin có thể đã được truy cập bao gồm tên, địa chỉ email, địa chỉ gửi thư, số điện thoại và phân loại theo quy định", Pantera Capital viết.

Bài viết của HubSpot vào cuối tuầnbài viết trên blogbài viết trên blog

Gọi vụ tấn công là "sự cố nhắm mục tiêu chống lại khách hàng trong ngành công nghiệp tiền điện tử", nó cho biết một "diễn viên xấu" đã xâm phạm tài khoản của nhân viên.

Hubspot nói thêm rằng "dữ liệu đã được xuất từ ​​ít hơn 30 cổng Hubspot" mà không cung cấp danh sách tài khoản khách hàng nào đã bị xâm phạm.

Danh tính của một số công ty bị ảnh hưởng đã được công khai vì chính các công ty đó đã cảnh báo khách hàng của họ—một thông lệ phổ biến để cảnh báo những khách hàng đó đồng thời giảm rủi ro pháp lý của những sự cố như vậy. Những sự cố như vậy có thể dẫn đến một số vụ kiện tập thể và tiền phạt từ các cơ quan quản lý như Ủy ban Thương mại Liên bang.

Không rõ mức độ toàn diện của vụ hack, một phần vì HubSpot chưa tiết lộ lượng dữ liệu bị đánh cắp. Nhưng xem xét các công ty như BlockFi và Circle có hàng triệu khách hàng, vụ hack có thể là đáng kể.

Trong trường hợp của Circle, công ty cho biết: "Cả tiền của khách hàng, dữ liệu giao dịch tài chính và dữ liệu KYC đều không bị ảnh hưởng", nhưng nói thêm rằng thông tin liên hệ của khách hàng đã bị đánh cắp.

Đồng thời, BlockFi và Swan Bitcoin làm rõ rằng hoạt động của họ không bị ảnh hưởng, Kho bạc không gặp rủi ro, mật khẩu và thông tin nội dung khác không bị ảnh hưởng do vi phạm dữ liệu của Hubspot. các hệ thống.

Không rõ tin tặc định làm gì với dữ liệu. Trong nhiều trường hợp, tin tặc bán dữ liệu khách hàng bị đánh cắp trên các diễn đàn darknet, nơi bọn tội phạm mua dữ liệu đó để tiếp tục thực hiện các vụ lừa đảo hoặc lừa đảo.

Trong trường hợp của HubSpot, tin tặc hoặc những kẻ lừa đảo khác có thể đã sử dụng thông tin liên hệ như địa chỉ email để đoán mật khẩu của nạn nhân và đánh cắp tiền điện tử của họ.

Circle cũng đề cập đến hành vi lừa đảo trong email gửi cho khách hàng, nhưng không nói trực tiếp rằng nó sẽ dẫn đến một cuộc tấn công.

Oren Falkowitz, người sáng lập Khu vực 1, một dịch vụ chống lừa đảo gần đây đã được Cloudflare mua lại, tin rằng lừa đảo là nguồn gốc của vụ việc.