- Nomes de usuário, endereços de e-mail de clientes, status da conta, endereços IP foram negociados
- Datas de nascimento, números contábeis, endereços reais, senhas, saldos de bitcoin, números de Seguro Social, IDs, números de telefone que não estão em perigo
- O agressor afirmou ser um membro da equipe do Unchained, obteve apoio para reativar um registro, o ataque aconteceu através dele
Em um e-mail para clientes e uma carta postada no site da organização na quarta-feira, o CEO da Unchained Capital, Joe Kelly, disse que ActiveCampaign (AC), um fornecedor externo de publicidade por e-mail utilizado pela Unchained até recentemente, foi atingido por um ataque de design social na semana anterior. Unchained Capital é um fornecedor de serviços financeiros apenas de bitcoin.
Kelly mencionou o ataque que aconteceu no palco do AC, implicando que os principais dados transmitidos ao AC – endereços de e-mail do cliente, nomes de usuário, status da conta, se o cliente tinha um cofre multisig em funcionamento ou crédito com Unchained Capital e potencialmente endereços IP – podem ter sido negociado sem aprovação.
Nenhuma das estruturas do Unchained dividiu a diferença, disse Kelly, o que significa que os dados do perfil do cliente que nunca foram transmitidos ao AC não foram divulgados. Isso incorporaria informações incluindo endereços reais, números de Seguro Social, datas de nascimento, IDs, números de telefone, números de saldo financeiro, senhas, endereços de bitcoin (BTC), saldos de bitcoin, ajustes de crédito, movimentos de câmbio, explicações de cofres e articulações antecipadas.
Os detalhes do ataque
Kelly acrescentou que, embora o cuidado com o bitcoin do cliente seja protegido pela capacidade fria multisig, os clientes devem saber tudo sobre o que aconteceu e estar atentos contra ataques de phishing.
Eles lamentam profundamente que este episódio tenha acontecido, pois abordamos a proteção de nossos clientes de forma excepcionalmente séria, finalizou Kelly. Eles precisam de apoiar a forma como, devido ao nosso modelo de cuidados cooperativos, nenhum desses episódios possa, em qualquer momento, pôr em perigo as reservas dos clientes.
O CEO da Unchained Capital, Joe Kelly, escreveu em um e-mail aos clientes e em uma postagem no site da organização na quarta-feira que ActiveCampaign (AC), um fornecedor externo de promoção de e-mail, foi atingido por um ataque de design social há uma semana. Unchained Capital é um fornecedor de serviços financeiros apenas para Bitcoin, detalhou a CoinDesk.
Como o ataque aconteceu no estágio AC, apenas as informações transmitidas ao AC, por exemplo, nomes de usuário, endereços de e-mail de clientes, status da conta, localizações de IP e se o cliente tinha um cofre multiassinatura em funcionamento ou obteve um crédito da Unchained Capital, poderiam ter foram enviados sem consentimento.
As estruturas do Unchained não dividem a diferença
Não houve interrupções nos dados de perfil do cliente que o Unchained nunca transmitiu ao AC. Isso inclui informações como datas de nascimento, números contábeis, endereços reais, senhas, saldos de bitcoin, números de seguridade social, identidades, números de telefone, movimentos de câmbio, números de saldo financeiro, endereços de bitcoin, ajustes de adiantamento, articulações de crédito e proclamações de cofre.
A postagem no site do Unchained diz que o ataque ocorreu por meio de um dispositivo de conversação ao vivo no site público do AC, que não precisava de confirmação do cliente. Aconteceu entre 8h e 9h CST na quinta-feira, 10 de março.
O agressor, afirmando ser um funcionário da Unchained Capital, levou um agente de suporte da AC a reativar um registro do fornecedor de serviços financeiros, que eles haviam fechado um mês antes.
A partir desse ponto, eles criaram um agente de visita de suporte de AC subsequente para adicionar um cliente gerencial com um nome de usuário e uma palavra secreta fornecida por ele. Isso permitiu ao agressor obter acesso não aprovado à conta retomada sem um e-mail legítimo. Eles então, nesse momento, enviaram as informações de uma conta anteriormente encerrada.