Herramienta de automatización de correo electrónico Klaviyo pirateada, 44 empresas relacionadas con el cifrado afectadas por la violación de datos

[La herramienta de automatización de correo electrónico Klaviyo fue pirateada y 44 empresas relacionadas con el cifrado se vieron afectadas por filtraciones de datos] Según las noticias del 11 de agosto, la herramienta de automatización de marketing por correo electrónico Klaviyo declaró que su sistema interno se vio comprometido porque uno de sus empleados fue atacado por un ataque de phishing Tras conocer el incidente, Klaviyo revocó el acceso de los usuarios afectados y eliminó a los atacantes del sistema. La firma de ahorros de Bitcoin, Swan Bitcoin, dijo que también se vio afectada por el incidente.

Klaviyo dijo que aún está bajo investigación, y se sabe que los atacantes usaron herramientas internas de atención al cliente para buscar principalmente cuentas relacionadas con criptomonedas y vieron una lista y un desglose de 44 cuentas de Klaviyo (44 empresas relacionadas con criptomonedas). Los atacantes también vieron y descargaron dos listas internas que Klaviyo usa para actualizaciones de productos y marketing. Las exportaciones incluían información como nombres, direcciones, direcciones de correo electrónico y números de teléfono, aunque no incluían contraseñas, hash de contraseñas ni números de tarjetas de crédito.

Otras noticias:

El tribunal prohíbe a Ripple buscar correspondencia privada, como los correos electrónicos de los empleados de la SEC: el 7 de mayo, un tribunal de los EE. UU. confirmó que la SEC no necesita generar comunicaciones informales de los empleados con respecto a XRP, BTC y ETH. La jueza magistrada Sarah Netburn confirmó su fallo anterior y dijo que la SEC no tenía que producir la correspondencia privada de los empleados, como correos electrónicos: "La SEC de EE. grabado ". Anteriormente, la SEC estaba buscando una orden de la corte para prohibir que Ripple busque en los dispositivos personales de los empleados. (U. Hoy) [2021/5/7 21:33:54]

Upbit: Hace poco aparecieron cuentas falsas de Upbit para defraudar a los usuarios con fondos a través de correos electrónicos: según los anuncios oficiales, ha habido correos electrónicos fraudulentos que se hacen pasar por Upbit recientemente para recaudar fondos relevantes con el argumento de que Upbit se incluirá en la lista pronto. En este sentido, Upbit declaró que ni los ejecutivos ni los empleados de Upbit publicaron dichos mensajes a través de correo electrónico o redes sociales. [2021/4/7 19:53:50]

Informe de Telegram ruso: Bittrex filtra el pasaporte del usuario en el correo electrónico: según informes de medios extranjeros, Bittrex filtró escaneos de pasaportes y fotos de los usuarios porque el correo electrónico KYC del servicio de atención al cliente contenía un grave error de seguridad. Como informó el canal de noticias ruso en Telegram, el intercambio realizó manualmente la verificación KYC, pero los usuarios rechazados recibieron un correo electrónico del servicio de atención al cliente. "Además de los documentos privados proporcionados por el usuario, el correo electrónico de rechazo contenía varios otros usuarios rechazados", dijo Kriptach. Esto significa, en un grave error irónico, que los detalles del pasaporte y las fotos se comparten libremente en Internet. [2017/12/11]