@typecurry 22 March 2022 more from that month

目前已知使用該家服務的加密貨幣交易平台有Circle、BlockFi、 Pantera Capital及NYDIG，還不確定有沒有別家， 有在這些平台註冊的板友近來可能要提高警覺、以免被詐騙囉： https://www.ithome.com.tw/news/150034 客戶關係管理服務供應商HubSpot遭駭，近30家加密貨幣交易平臺用戶資料因此外洩 HubSpot指出，該公司在3月18日發現有駭客藉由危害一名員工的帳號， 竊取並匯出了近30家客戶的資料，該駭客鎖定的是加密貨幣產業， 這使得各家採用HubSpot服務的加密貨幣交易平臺紛紛祭出了聲明。 HubSpot說明，該公司允許帳號管理人員及技術支援部門的特定員工存取客戶帳號， 但其中有一名員工的帳號被危害，使得駭客得以存取客戶資料， 該公司很快就終止該名員工的帳號，也移除了其他員工對客戶帳號執行特定行動的能力， 同時通知所有受到影響的客戶。 雖然HubSpot並未公布被波及的客戶名單， 但加密貨幣交易平臺BlockFi很快就發表聲明， 指出因為採用HubSpot的客戶關係管理服務，而使得該平臺的用戶資料外洩。 另一家同為HubSpot客戶的加密貨幣交易平臺Swan Bitcoin也祭出類似的聲明， 指出其用戶的姓名、電子郵件位址、帳號型態、電話號碼與公司名稱都已外洩， 但社會安全碼、生日、比特幣位址或餘額等資訊則未存放於HubSpot系統上。 不管是BlockFi或Swan Bitcoin都強調它們的平臺並未被入侵， 用戶的資金或是加密貨幣都是安全的，且用戶不需採取任何行動。 Swan Bitcoin則提醒用戶應該提高警覺，特別是潛在的網釣攻擊， 指出該平臺並不會要求使用者提供密碼、雙因素認證碼、存取碼， 或是轉寄內含登入連結的郵件。 畢竟只是做客戶關係管理的平台，並不會對採用企業的資產造成很大影響， 但那些企業的客戶資訊外流也是滿麻煩的事， 尤其加密貨幣與真實人物的連結曝光之後， 除了一定會有的釣魚詐騙外，不知道會否甚至發生大鯨綁票案呢 XD