[ad_1]
A Intuit está sendo processada por supostos roubos de criptomoeda de uma ou mais carteiras digitais após uma violação de segurança em seu negócio de email marketing Mailchimp.
O demandante – Alan Levinson, de Illinois – alegou que ele e possivelmente outros foram vítimas de um sofisticado ataque de phishing no qual suas carteiras de criptomoedas Trezor foram acessadas ilegalmente e os fundos acessados. A queixa foi apresentada em um tribunal federal no norte da Califórnia na sexta-feira.
Em 26 de março, alguém roubou do Mailchimp detalhes dos assinantes da lista de e-mails da Trezor e usou essas informações para enviar um e-mail projetado para induzir os usuários a instalar malware projetado para sequestrar suas carteiras digitais. De acordo com Levinson, milhões de dólares em criptomoedas foram roubados neste ataque, incluindo US$ 87.000 de sua própria carteira.
A Intuit e a Rocket Science Group LLC, que opera a Mailchimp, estão sendo processadas, mas não a Trezor. A Intuit é acusada de “não tomar medidas adequadas e razoáveis para garantir que seus sistemas de dados fossem protegidos” para os titulares de contas Trezor.
“Os réus foram vítimas de um dos truques cibernéticos mais antigos do livro”, afirma Levinson no processo.
“O incidente foi propagado por um mau ator que conduziu um ataque de engenharia social bem-sucedido aos funcionários do Mailchimp, resultando no comprometimento das credenciais dos funcionários”, escreveu ela.
De acordo com o Mailchimp, uma investigação interna revelou que 319 contas do Mailchimp foram acessadas e “dados de audiência foram exportados de 102 dessas contas”, escreveu Smyth. “Nossas descobertas mostram que este foi um incidente direcionado focado em usuários em indústrias relacionadas a criptomoedas e finanças.”
Os ataques de phishing continuam a ser um “problema sério” para empresas de todos os setores, já que os invasores o usam como estratégia principal para roubar “credenciais legítimas e obter acesso à infraestrutura em nuvem e aos dados do cliente”, disse Hank Schless, gerente sênior de soluções de segurança da Lookout. , um provedor de serviços de segurança com sede em São Francisco, disse ao TheStreet.
Ele disse que os hackers agora estão procurando maneiras mais discretas em vez de hacks óbvios para roubar dados.
Muitas empresas e carteiras de criptomoedas são invadidas devido à sua pouca idade e possível falta de práticas avançadas de segurança, explicou Scheless.
“Do lado do consumidor, parece haver uma nova moeda ou exchange sendo lançada todos os dias, então eles podem operar com menos cautela na esperança de entrar na próxima grande novidade em criptomoedas”, disse ele. “Os invasores usam isso contra eles para enganá-los com campanhas de phishing.”
A criptomoeda é popular entre os hackers porque é fácil roubar e esconder fundos.
Levinson quer que a Intuit pague pelo menos três anos de monitoramento de crédito para as vítimas, bem como danos reais e punitivos e taxas legais.
[ad_2]
Fonte da Notícia: cryptoverze.com
Isenção de responsabilidade
Todas as informações contidas em nosso site são publicadas de boa fé e apenas para fins de informação geral. Qualquer ação que o leitor tome com base nas informações contidas em nosso site é por sua própria conta e risco.