El hackeo de HubSpot provoca filtraciones de datos en BlockFi, Swan Bitcoin, NYDIG y Circle

Una filtración de datos en HubSpot, una herramienta utilizada por muchas empresas para gestionar campañas de marketing e incorporar nuevos usuarios, ha afectadoBlockFi,Swan Bitcoin, NYDIG y Círculo.

Sin embargo, todas las empresas dijeron que sus operaciones no se vieron afectadas y sus tesorerías no estaban en riesgo.

• HubSpot es una herramienta de gestión de relaciones con los clientes (CRM) que se utiliza para almacenar nombres, números de teléfono y direcciones de correo electrónico de los usuarios con fines de marketing y medir la eficacia de las campañas de marketing.
• Si bien la información de los usuarios se filtró a hackers, las empresas afectadas afirmaron que las contraseñas y otra información interna no se vieron afectadas. En correos electrónicos de divulgación vistos por CoinDesk, las empresas afirmaron que HubSpot es una herramienta externa y que los hackers no obtuvieron acceso a los sistemas internos.
• HubSpot dijo que la violación fue el resultado de que un actor malicioso obtuvo acceso a la cuenta de un empleado y la utilizó para atacar a las partes interesadas en la industria de las Criptomonedas .
• La compañía dijo que 30 clientes se vieron afectados, pero no publicó una lista completa.
• Algunos usuarios informaron haber recibido un aumento en los correos electrónicos de phishing de las empresas durante el fin de semana, intentando engañarlos para que ingresen sus contraseñas en un sitio falso.
• En 2020, BlockFi sufrió una brecha de seguridad después de que la tarjeta SIM de un empleado fuera comprometida y transferida a un usuario no autorizado. Tras el ataque de 2020, BlockFi contrató a un nuevo director de seguridad.
• Pantera Capital, empresa de capital de riesgo de Cripto dijo en febreroque su cuenta de Hubspot había sido comprometida y envió un correo electrónico a sus clientes el 19 de marzo.
• En este momento, se desconoce la cronología de los Eventos , ya que HubSpot no ha dicho cuándo se vieron comprometidos sus sistemas.

ACTUALIZACIÓN (21 de marzo, 11:56 UTC):Agrega NYDIG, Circle al titular.