Unchained Capital divulga vazamento de dados em parceiro de marketing por e-mail

Em um e-mail para clientes e umcarta postada emo site da empresa na quarta-feira, o CEO da Unchained Capital, JOE Kelly, disse que a ActiveCampaign (AC), uma provedora de marketing por e-mail externa usada pela Unchained até o início deste ano, foi atingida por um ataque de engenharia social na semana passada. A Unchained Capital é uma provedora de serviços financeiros somente para bitcoin.

• Kelly destacou que o ataque ocorreu na plataforma AC, o que significa que apenas informações compartilhadas com a AC – endereços de e-mail de clientes, nomes de usuários, status da conta, se o cliente tinha um cofre multisig ativo ou empréstimo com a Unchained Capital e possivelmente endereços IP – podem ter sido exportadas sem autorização.
• Não foram comprometidos, disse Kelly, quaisquer dos sistemas da Unchained, o que significa que informações de perfil de clientes que nunca foram compartilhadas com a AC não foram vazadas. Isso incluiria dados como endereços físicos, números de previdência social, datas de nascimento, IDs, números de telefone, números de contas bancárias, senhas, endereços de Bitcoin (BTC), saldos de Bitcoin , saldos de empréstimos, atividade de negociação, extratos de cofre e extratos de empréstimos.
• Kelly acrescentou que, embora o clientea custódia do Bitcoin é protegidacom o armazenamento a frio multisig, os clientes ainda devem estar cientes do que aconteceu e ficar vigilantes contra ataques de phishing.
• "Lamentamos profundamente que esse incidente tenha ocorrido, pois levamos a Política de Privacidade de nossos clientes muito a sério", concluiu Kelly. "Queremos reforçar o fato de que, devido ao nosso modelo de custódia colaborativa, nenhum incidente desse tipo poderia colocar os fundos de qualquer cliente em risco."