Подробности недавнего инцидента с сторонними данными BlockFi ⋆ ZyCrypto

• BlockFi объявил, что на выходных произошла брешь в системе безопасности.
• Удаленная причина была от стороннего поставщика, который сохранил такие данные, как имя и номер телефона клиента.
• Это не первая утечка данных в BlockFi, последняя памятная утечка произошла в 2020 году.

Утечка данных на сторонней платформе привела к тому, что данные пользователей BlockFi оказались в руках злоумышленников. Инцидент пополняет растущий список проблемы для криптовалютной платформы.

Нарушение данных 

BlockFi сообщила широкой публике, что на выходных произошла утечка данных, которая поставила под угрозу данные клиентов. В объявлении уточняется, что утечка произошла из Hubspot, платформы управления взаимоотношениями с клиентами, на которой хранились данные клиентов.

BlockFi развеял опасения своих пользователей, заявив, что средства клиентов никак не пострадали. «Мы также можем подтвердить, что пароли учетных записей BlockFi, выданные государством идентификационные номера и номера социального страхования никогда не хранились в Hubspot», — говорится в объявлении.

Фирма добавила, что цель объявления заключалась в том, чтобы пользователи знали и предпринимали дальнейшие шаги для своей защиты. В посте предлагались советы пользователям по поддержанию абсолютной безопасности своих учетных записей. Они включают в себя надлежащую гигиену паролей, использование двухфакторной аутентификации и включение списка разрешенных для BlockFi.

BlockFi добавил, что работает с Hubspot, чтобы получить более подробную информацию о взломе, и заявил, что будет отправлять новую информацию по электронной почте пострадавшим пользователям. В 2020 году в BlockFi произошел серьезный взлом после взлома сим-карты сотрудника, что привело к найму нового начальника службы безопасности.

Худший день Hubspot 

Hubspot использовался для хранения информации о пользователях, такой как имена, адреса электронной почты и номера телефонов, с основной целью маркетинга. Взлом больше всего затронул Swan Bitcoin и BlockFi, хотя обе компании преуменьшают значение инцидентов как имеющих какие-либо реальные последствия.

Однако некоторые пользователи сообщают об увеличении количества фишинговых писем. Hubspot сообщил, что 30 компаний пострадали от атаки, а Pantera Capital объявила еще в феврале, что ее учетная запись на платформе подверглась взлому.

Ранние сообщения предполагают, что причиной был хакер, получивший доступ к учетной записи сотрудника и использующий доступ к криптовалютным фирмам. Hubspot не смог раскрыть хронологию событий, поэтому трудно установить время начала вторжений в системы.