Взлом платформы HubSpot затронул крупные криптовалютные компании

[душман]

Поставщик программного обеспечения для управления взаимоотношениями с клиентами (CRM), продаж и маркетинга HubSpot стал жертвой кибератаки. HubSpot — широко используемый инструмент CRM. Компании из различных секторов и отраслей используют ПО для хранения конфиденциальных данных, включая имена, идентификаторы электронной почты и номера телефонов. Использование данной информации упрощает организацию и контроль маркетинговых кампаний.

Злоумышленники взломали учетную запись одного из сотрудников HubSpot. Скомпрометированная учетная запись была отключена, а доступ других учетных записей сотрудников к данным клиентов был ограничен сразу после обнаружения взлома. Расследование инцидента все еще продолжается.

Взлом затронул менее тридцати порталов HubSpot, включая NYDIG, BlockFi, Circle и Swan Bitcoin. Swan и BlockFi подтвердили факт взлома, однако финансовые данные и средства их клиентов не пострадали. Персональная информация клиентов предположительно может быть раскрыта. 

Обе пострадавшие фирмы отметили, что хакеры не взламывали их сети и получили доступ только к данным на портале HubSpot. По словам команды HubSpot, злоумышленники похитили только информацию о пользователях, хранящуюся в инструменте, а внутренние данные, такие как пароли, были в безопасности. Многие пользователи пострадавших фирм уже сообщили о фишинговых атаках.