Детаљи БлоцкФи-јевог недавног инцидента са подацима треће стране ⋆ ЗиЦрипто

• БлоцкФи је објавио да је претрпео безбедносни пробој током викенда.
• Даљински узрок је био добављач треће стране који је чувао податке као што су име клијента и број телефона.
• Ово није први пут да БлоцкФи пати од повреде података, а последњи незабораван се догодио 2020.

Кршење података на платформи треће стране довело је податке корисника БлоцкФи-а у руке лоших актера. Инцидент се додаје на растућу листу проблеми за платформу криптовалута.

Кршење података 

БлоцкФи је открио широј јавности да је претрпео кршење података током викенда који је довео податке корисника у опасност. У саопштењу је појашњено да је кршење дошло од Хубспота, платформе за управљање односима са клијентима у којој се налазе подаци клијената.

БлоцкФи је ублажио страхове својих корисника наводећи да ни на који начин нису погођена средства клијената. „Такође можемо да потврдимо да лозинке БлоцкФи налога, идентификациони бројеви које је издала влада и бројеви социјалног осигурања никада нису чувани на Хубспоту“, наводи се у саопштењу.

Компанија је додала да је сврха објаве била да корисници буду свесни и предузму даље кораке да се заштите. У посту су предложени савети за кориснике да се придржавају одржавања апсолутне безбедности својих налога. Они укључују праксу добре хигијене лозинки, коришћење двофакторске аутентификације и укључивање листе дозвољених за БлоцкФи.

БлоцкФи је додао да ради са Хубспотом на добијању финијих детаља хаковања и навео да ће слати нове информације на е-пошту погођених корисника. У 2020. години, БлоцкФи је претрпео велики пробој након што је компромитована СИМ картица запосленог, што је довело до запошљавања новог главног службеника за безбедност.

Хубспотов лош дан 

Хубспот је коришћен за чување информација корисника као што су имена, е-пошта и бројеви телефона са примарним циљем маркетинга. Кршење је најтеже утицало на Сван Битцоин и БлоцкФи, иако су обе компаније умањиле важност инцидената као да имају стварне ефекте.

Међутим, неки корисници су пријавили повећање броја е-порука за крађу идентитета. Хубспот је открио да је нападом погођено 30 компанија, а Пантера Цапитал је још у фебруару објавио да је кршење утицало на њен налог на платформи.

Рани извештаји сугеришу да је узрок био хакер који је добио приступ налогу запосленог и користио приступ компанијама за криптовалуте. Хубспот није успео да открије временску линију догађаја, тако да је тешко утврдити време када су упади у системе почели.