Ne bilmek istiyorsun:
E-posta pazarlama firması Klaviyo, tehdit aktörlerinin iç sistemlere erişim kazandıktan ve kripto para birimi ile ilgili müşteriler için pazarlama listelerini indirdikten sonra bir veri ihlali açıkladı.
Klaviyo, ihlalin, bilgisayar korsanlarının bir kimlik avı saldırısında bir çalışanın giriş kimlik bilgilerini çaldıktan sonra 3 Ağustos'ta gerçekleştiğini söyledi. Bu giriş kimlik bilgileri daha sonra çalışanın hesabına ve dahili Klaviyo destek araçlarına erişmek için kullanıldı.
Dahili araçları kullanarak, tehdit aktörleri, kripto para birimi endüstrisinde bulunan otuz sekiz müşteri için pazarlama listeleri indirdi.
"Tehdit oyuncusu, öncelikle kripto ile ilgili hesapları aramak için dahili müşteri destek araçlarını kullandı ve 44 klaviyo hesabı için liste ve segment bilgilerini görüntüledi. Bu hesapların 38'i için, tehdit oyuncusu liste veya segment bilgilerini indirdi." .
"İndirilen bilgiler, bu listelerdeki veya segmentlerdeki profiller için adlar, e -posta adresleri, telefon numaraları ve bazı hesaba özgü özel profil özelliklerini içeriyordu."
Bilgisayar korsanları ayrıca Klaviyo tarafından adlar, adresler, e -posta adresleri ve telefon numaraları içeren ürün ve pazarlama güncellemeleri için kullanılan iki dahili listeyi indirdi.
Klaviyo, kollarının ihlalini araştırmak için kolluk kuvvetlerini bildirdiklerini ve üçüncü taraf bir siber güvenlik firmasıyla nişanlandıklarını söyledi.
Klaviyo, aboneleri, çalınan verileri kullanarak gelecekteki hedeflenen kimlik avı veya smaching saldırıları için arayışında olmaları konusunda uyarıyor.
Klaviyo'yu bir blog yazısında "Tehdit oyuncusu tarafından potansiyel kimlik avı veya potansiyel kimlik avı veya smoking çabalarından endişe duyuyoruz ve müşterilerimizin, kişilerimizin ve çalışanlarımızın herhangi bir şifre sıfırlama istek, ödeme bilgi talepleri veya olağandışı alanlardan e -postalardan şüphelenmesini istiyoruz." veri ihlali hakkında.
"Klaviyo girişlerini almaya çalışan Klaviyo düzenini kopyalayan yeni web siteleri de gördük. Kimlik avı kampanyalarında bir artış olabilir ve önümüzdeki haftalarda benzer web siteleri olabilir."
BleepingComputer, çalınan Klaviyo verilerini aktif olarak arayan, muhtemelen kendi saldırılarında kullanacak olan tehdit aktörlerinin farkındadır.
İhlal sadece geçen hafta gerçekleştiğinden, yakın gelecek için, bu veriler muhtemelen bilgisayar korsanları tarafından özel olarak kullanılacak veya diğer tehdit aktörleriyle takas edilecek/satılacaktır.
Ancak, bu verilerin nihayetinde hack forumlarında ücretsiz sızdırıldığını bulmak şaşırtıcı olmaz.
2020'de, Ledger donanımı kripto para birimi cüzdan sahipleri, şirketin müşteri veritabanını ortaya çıkardıktan sonra bir veri ihlali sonrasında kimlik avı saldırıları tarafından hedef alındı.
Bu ihlalden etkilenen Klaviyo müşterileri gelecekte benzer saldırıların gerçekleşmesini beklemelidir.
Yeni MFA-Bypassing kimlik avı kiti ile hedeflenen Microsoft hesapları
LinkedIn, kimlik avı saldırılarında en çok kişileştirilmiş marka olmaya devam ediyor
Büyük ölçekli UNISWAP Airdrop Kimlik Avı Saldırısında 8 milyon dolar çalındı
Yeni Metamask Kimlik Yardım Kampanyası, Passfrass'ı çalmak için KYC Lures kullanıyor
Bilgisayar korsanları, kılıf sitelerinden kredi kartlarını nasıl çalıyor?
Kaynak: Bleeping Computer