BlockFi xác nhận quyền truy cập trái phép vào dữ liệu khách hàng được lưu trữ trên Hubspot

Với tư cách là nhà cung cấp bên thứ ba cho BlockFi, Hubspot đã lưu trữ dữ liệu người dùng như tên, địa chỉ email và số điện thoại, đã từng được sử dụng để tiến hành các cuộc tấn công lừa đảo

Tổ chức tài chính tiền điện tử có trụ sở tại New Jersey, BlockFi đã xác nhận sự cố vi phạm dữ liệu thông qua một trong những nhà cung cấp bên thứ ba, Hubspot. Cảnh báo chủ động của BlockFi về vi phạm nhằm ngăn chặn ý định của những kẻ xấu trong việc sử dụng lại dữ liệu người dùng cho các hoạt động gian lận.

Theo thông báo, các tin tặc đã giành được quyền truy cập vào dữ liệu khách hàng của BlockFi vào thứ Sáu, ngày 18 tháng 3, được lưu trữ trên Hubspot, một nền tảng quản lý quan hệ khách hàng:

“Hubspot đã xác nhận rằng một bên thứ ba trái phép đã giành được quyền truy cập vào một số dữ liệu khách hàng BlockFi nhất định được lưu trữ trên nền tảng của họ.”

Là nhà cung cấp bên thứ ba cho BlockFi, Hubspot đã lưu trữ dữ liệu người dùng như tên, địa chỉ email và số điện thoại. Trong lịch sử, những kẻ xấu đã sử dụng những thông tin đó để tiến hành các cuộc tấn công lừa đảo và giành quyền truy cập vào tài khoản thông qua mật khẩu do người dùng cung cấp.

Tại thời điểm viết bài, BlockFi đang hỗ trợ cuộc điều tra của Hubspot để có được sự rõ ràng về tác động tổng thể của vụ vi phạm dữ liệu. Mặc dù chi tiết chính xác của dữ liệu vi phạm vẫn chưa được xác định và tiết lộ, BlockFi trấn an người dùng bằng cách nhấn mạnh rằng dữ liệu cá nhân – bao gồm mật khẩu, ID do chính phủ cấp và số an sinh xã hội – “chưa bao giờ được lưu trữ trên Hubspot”.

Ngoài ra, BlockFi cũng đã xác nhận rằng hệ thống nội bộ và quỹ khách hàng của họ đã không bị truy cập và vi phạm vẫn chỉ giới hạn ở nhà cung cấp bên thứ ba, Hubspot. 

Công ty đề xuất thêm bốn phương pháp để giúp người dùng bảo vệ sự hiện diện trực tuyến của họ khỏi các tác nhân xấu – vệ sinh mật khẩu tốt, xác thực hai yếu tố (2FA), ứng dụng allowlisti đáng tin cậy và cảnh giác trước những kẻ lừa đảo.

Lưu ý cuối cùng, BlockFi thừa nhận rằng thời gian là quan trọng và đang xúc tiến các cuộc điều tra của họ để xác định mức độ vi phạm:

“Thông tin bổ sung sẽ được gửi qua email cho tất cả các khách hàng bị ảnh hưởng trong những ngày tới.”

Các nhà đầu tư nên cảnh giác với tất cả các giao tiếp của công ty, đặc biệt là nhu cầu cấp bách trong việc yêu cầu / thay đổi thông tin cá nhân bao gồm mật khẩu và địa chỉ ví.

Latest stories

- Advertisement - spot_img

You might also like...