Détails du récent incident de données tiers de BlockFi

• BlockFi a annoncé avoir subi une faille de sécurité au cours du week-end.
• La cause à distance provenait d’un fournisseur tiers qui stockait des données telles que le nom et le numéro de téléphone du client.
• Ce n’est pas la première fois que BlockFi subit une violation de données, la dernière mémorable ayant eu lieu en 2020.

Une violation de données sur une plate-forme tierce a mis les données des utilisateurs de BlockFi entre les mains de mauvais acteurs. L’incident s’ajoute à une liste croissante de problèmes pour la plate-forme de crypto-monnaie.

La violation de données 

BlockFi a révélé au grand public qu’il avait subi une violation de données au cours du week-end qui a mis en danger les données des clients. L’annonce a précisé que la violation provenait de Hubspot, une plate-forme de gestion de la relation client qui hébergeait les données des clients.

BlockFi a apaisé les craintes de ses utilisateurs en déclarant que les fonds des clients n’étaient en aucun cas affectés. « Nous pouvons également confirmer que les mots de passe des comptes BlockFi, les numéros d’identification émis par le gouvernement et les numéros de sécurité sociale n’ont jamais été stockés sur Hubspot », lit-on dans l’annonce.

La société a ajouté que le but de l’annonce était que les utilisateurs soient conscients et prennent des mesures supplémentaires pour se protéger. Le message suggérait des conseils aux utilisateurs pour qu’ils adhèrent au maintien de la sécurité absolue de leurs comptes. Ils incluent la pratique d’une bonne hygiène des mots de passe, l’utilisation de l’authentification à deux facteurs et l’activation de la liste blanche pour BlockFi.

BlockFi a ajouté qu’il travaillait avec Hubspot pour obtenir les détails les plus fins du piratage et a déclaré qu’il enverrait de nouvelles informations aux e-mails des utilisateurs concernés. En 2020, BlockFi a subi une brèche majeure après que la carte SIM d’un employé a été compromise, ce qui a conduit à l’embauche d’un nouveau directeur de la sécurité.

La mauvaise journée de Hubspot 

Hubspot a été utilisé pour stocker les informations des utilisateurs telles que les noms, les e-mails et les numéros de téléphone, l’objectif principal étant le marketing. La violation a le plus touché Swan Bitcoin et BlockFi, bien que les deux sociétés aient minimisé l’importance des incidents comme ayant des effets réels.

Cependant, certains utilisateurs ont signalé une augmentation du nombre d’e-mails de phishing. Hubspot a révélé que 30 entreprises avaient été touchées par l’attaque, Pantera Capital ayant annoncé en février que son compte sur la plateforme avait été touché par une brèche.

Les premiers rapports suggèrent que la cause était qu’un pirate informatique avait eu accès au compte d’un employé et avait utilisé cet accès sur des entreprises de crypto-monnaie. Hubspot n’a pas divulgué la chronologie des événements et il est donc difficile de déterminer l’heure à laquelle les incursions dans les systèmes ont commencé.