Hackers compromitteren BlockFi-clientgegevens gehost op Hubspot

Rapporten bevestigen dat beruchte hackers de kwetsbaarheid in BlockFi externe leveranciers hebben doorbroken, Hubspot, het compromitteren van klantgegevens zoals namen, e-mailadressen en telefoonnummers.

In een aankondiging van 21 maart heeft de in New Jersey gevestigde crypto-financiële instelling BlockFi bevestigd dat hackers met succes toegang hebben gekregen tot zijn externe leveranciers, Hubspot, door gegevens zoals namen, e-mailadressen en telefoonnummers in gevaar te brengen.

De proactieve waarschuwing van BlockFi over de inbreuk is nu bedoeld om de intenties van daders af te schrikken om de gebruikersgegevens opnieuw te gebruiken voor frauduleuze activiteiten:

 "Hubspot heeft bevestigd dat een ongeautoriseerde derde partij toegang heeft gekregen tot bepaalde BlockFi-clientgegevens die op hun platform staan."

Hubspot, een platform voor klantrelatiebeheer en een externe leverancier voor BlockFi, opgeslagen gebruikersgegevens zoals namen, e-mailadressen en telefoonnummers. In het verleden hebben daders dergelijke informatie gebruikt voor het uitvoeren van phishing-aanvallen en het verkrijgen van toegang tot accounts via door de gebruiker verstrekte wachtwoorden.

Met betrekking tot een recent gegevensincident van derden: pic.twitter.com/50z7IrQ1za

- BlockFi (@BlockFi) 19 maart 2022

Op het moment van schrijven voert BlockFi een grondig onderzoek uit naar de algehele impact van het datalek. Hoewel het bedrijf de exacte details van de inbreuk niet heeft geïdentificeerd, stelt het alle gebruikers gerust dat essentiële gegevens niet zijn aangetast. In dit geval verduidelijkte BlockFi dat het geen gegevens, waaronder wachtwoorden, door de overheid uitgegeven identiteitsbewijzen en burgerservicenummers, op Hubspot had opgeslagen.

Bovendien heeft het bedrijf bevestigd dat hackers geen toegang hebben gekregen tot het interne systeem en de fondsen van klanten, met het argument dat het datalek beperkt blijft tot de externe leverancier, Hubspot.

BlockFi beveelt manieren aan om gegevens te beschermen

Het bedrijf heeft vier methoden aanbevolen om gebruikers te helpen hun online aanwezigheid te beschermen tegen daders. BlockFi pleit nu voor een goede wachtwoordhygiëne, tweefactorauthenticatie (2FA), het toestaan ​​van vertrouwde applicaties en waakzaamheid tegen oplichters.

Alvorens samen te vatten, erkende het bedrijf dat tijd van essentieel belang is en bespoedigt het hun onderzoeken om de omvang van de inbreuk vast te stellen:

 "Aanvullende informatie zal de komende dagen naar alle betrokken klanten worden gemaild."

In de tussentijd adviseert BlockFi alle investeerders om voorzichtig te zijn met alle bedrijfscommunicatie die urgentie vereist bij het opvragen of wijzigen van persoonlijke gegevens zoals wachtwoorden en portemonnee-adressen.

https://twitter.com/BearsRare/status/1504293859467350019

Elders, het onlangs gelanceerde non-fungible token (NFT) project “Zeldzame Beers” werd in het weekend aangevallen, wat resulteerde in een diefstal van bijna $ 800,000 aan NFT's.