해커, 타사를 통해 Circle, BlockFi 및 기타 대형 암호화 회사의 고객 데이터 훔침

이 기사는Decrypt, 원저자: Jeff John Roberts

오데일리 번역기 | Nian Yin Si Tang

오데일리 번역기 | Nian Yin Si Tang

Cryptocurrency 회사는 사이버 보안에 많은 투자를 하지만 해커는 여전히 타사 공급자를 공격하여 "성공"할 수 있습니다. Circle, BlockFi, Pantera Capital, NYDIG 및 기타 유명 암호화폐 회사가 주말에 고객 데이터가 해킹당했다고 공개했을 때 일어난 일입니다.

고객에게 보낸 이메일에서 두 회사는 해커가 고객의 개인 데이터에 액세스했다는 마케팅 및 판매 플랫폼 Hubspot으로부터 알림을 받았다고 밝혔습니다.

Pantera Capital은 "Pantera는 Hubspot을 고객 관계 관리 플랫폼으로 사용합니다. 액세스되었을 수 있는 정보에는 이름, 이메일 주소, 우편 주소, 전화번호 및 규제 분류가 포함됩니다."라고 Pantera Capital은 썼습니다.

HubSpot의 주말 기사블로그 게시물블로그 게시물

이 공격을 "암호화폐 산업의 고객을 대상으로 한 표적 사건"이라고 부르며 "나쁜 행위자"가 직원의 계정을 해킹했다고 말했습니다.

Hubspot은 해킹된 고객 계정 목록을 제공하지 않고 "30개 미만의 Hubspot 포털에서 데이터를 내보냈습니다"라고 덧붙였습니다.

영향을 받는 일부 회사의 신원은 회사 자체가 고객에게 경고를 했기 때문에 공개되었습니다. 이러한 사고의 법적 위험을 줄이면서 해당 고객에게 경고하는 일반적인 관행입니다. 이러한 사건은 연방 무역 위원회와 같은 규제 기관의 일부 집단 소송 및 벌금으로 끝날 수 있습니다.

HubSpot이 도난당한 데이터의 양을 공개하지 않았기 때문에 해킹이 얼마나 포괄적인지는 불확실합니다. 그러나 BlockFi 및 Circle과 같은 회사에 수백만 명의 고객이 있다는 점을 고려하면 해킹이 중요할 수 있습니다.

서클의 경우 회사 측은 "고객 자금, 금융 거래 데이터, KYC 데이터 모두 영향을 받지 않았다"면서도 고객 연락처 정보가 도용됐다고 덧붙였다.

동시에 BlockFi와 Swan Bitcoin은 Hubspot의 데이터 유출로 인해 그들의 운영이 영향을 받지 않았고 재무부가 위험에 처하지 않았으며 암호 및 기타 콘텐츠 정보가 영향을 받지 않았음을 명확히 했습니다. 시스템.

해커가 데이터로 무엇을 하려고 했는지는 확실하지 않습니다. 많은 경우에 해커는 다크넷 포럼에서 훔친 고객 데이터를 판매하며, 범죄자는 추가 해킹 또는 피싱 사기를 위해 구매합니다.

HubSpot의 경우 해커 또는 기타 사기꾼이 이메일 주소와 같은 연락처 정보를 사용하여 피해자의 암호를 추측하고 암호화폐를 훔쳤을 수 있습니다.

Circle은 고객에게 보낸 이메일에서도 피싱에 대해 언급했지만 공격으로 이어질 것이라고 직접적으로 밝히지는 않았습니다.

Cloudflare가 최근 인수한 피싱 방지 서비스인 Area 1의 설립자인 Oren Falkowitz는 피싱이 사건의 원인이라고 믿고 있습니다.