HubSpot Hack 導致Circle 和BlockFi 等主要公司的數據洩露

HubSpot 是一種流行的CRM 工具，許多公司使用它來存儲用戶的詳細信息，例如電話號碼、姓名、電子郵件地址等。這些公司使用他們收集的信息來促進他們的營銷嘗試。他們還使用它們來監控營銷活動的成功。

因此，黑客會以該工具為目標也就不足為奇了，因為他們需要這些個人詳細信息來實施針對他們擁有詳細信息的用戶的各種攻擊。

這是HubSpot 受到歡迎的主要原因。不幸的是，許多使用這些工具的公司會將其用戶暴露給網絡犯罪分子。受黑客攻擊影響的一些公司包括Circle， BlockFi、NYDIG 和天鵝比特幣。

目前，HubSpot 團隊表示，黑客竊取的是存儲在他們工具中的用戶信息。但對於密碼等內部信息，該團隊表示它們是安全的。這是可能的，因為黑客無法訪問該信息，因為HubSpot 是一個外部工具。

HubSpot 黑客的詳細信息

從該公司的說法來看，黑客似乎旨在利用這些公司的利益相關者並對他們提出要求。黑客訪問了HubSpot 的一個員工賬戶，並用它來聯繫他的目標。他已經接觸了多達30 個客戶，而且這個數字還在增加。

我們還了解到，受影響公司的許多用戶已經報告了網絡釣魚攻擊。上升是通過受感染的網站向攻擊者公開密碼的目標或誘餌。這是這些網絡釣魚電子郵件的典型特徵。它會將用戶重定向到虛假網站並要求輸入密碼，從而自動將他們的詳細信息暴露給黑客。

HubSpot 上還發生過其他類似的事件。例如，兩年前，當一名員工的SIM 卡被黑客接管時，BlockFi 也面臨過這種情況。由於該事件，BlockFi 聘請了一名首席安全官來防止此類事情發生。

除了BlockFi，惹火資本上個月也面臨這種情況，其許多客戶在3 月19 日收到了釣魚郵件^th, 2022。由於所有這些事件，這種黑客攻擊可能甚至在現在之前就已經發生了。但該公司沒有透露何時發生。