El gigante del marketing por correo electrónico Mailchimp ha confirmado una violación de datos después de que piratas informáticos malintencionados comprometieran una herramienta interna de la empresa para obtener acceso a las cuentas de los clientes.

•  Mailchimp dice que se usó una herramienta interna para hackear cientos de cuentas
• El ataque resultó en el compromiso de las credenciales de los empleados.
  
•  Los actores de amenazas obtuvieron acceso a las herramientas internas del gigante del marketing por correo electrónico MailChimp para realizar ataques de phishing contra clientes criptográficos.
  

En una declaración del CISO de Mailchimp, Siobhan Smyth, dijo que la compañía se dio cuenta de la intrusión el 26 de marzo después de identificar a un actor malicioso que accedió a una herramienta utilizada por los equipos de atención al cliente y administración de cuentas de la compañía. El acceso se obtuvo luego de un ataque de ingeniería social exitoso, un tipo de ataque que aprovecha el error humano y utiliza técnicas de manipulación para obtener información privada, acceso u objetos de valor.


Pero no lo suficientemente rápido, ya que los piratas informáticos vieron aproximadamente 300 cuentas de Mailchimp y exportaron con éxito datos de audiencia de 102 de ellas, dijo la compañía. Mailchimp se negó a decir exactamente a qué datos se accedió, pero dijo que los ataques se dirigieron a clientes en los sectores de criptomonedas y finanzas. Además de ver cuentas y exportar datos, los actores de amenazas obtuvieron acceso a claves API para un número no revelado de clientes, lo que permitió a los atacantes enviar correos electrónicos falsificados, pero que ahora se han desactivado y ya no se pueden usar. Pero Smyth dijo que Mailchimp recibió algunos informes de piratas informáticos que utilizaron la información que obtuvieron de las cuentas de los usuarios para enviar campañas de phishing a sus contactos.

“Cuando nos damos cuenta de cualquier acceso no autorizado a la cuenta, notificamos al propietario de la cuenta e inmediatamente tomamos medidas para suspender cualquier acceso adicional”, dijo Smyth "También recomendamos la autenticación de dos factores y otras medidas de seguridad de la cuenta para nuestros usuarios como medidas adicionales para mantener seguras las cuentas y las contraseñas".

Smyth se negó a responder nuestras preguntas sobre qué medidas de seguridad adicionales, si las hay, está tomando Mailchimp para evitar futuros ataques.

El incidente salió a la luz durante el fin de semana después de que el fabricante de billeteras de criptomonedas Trezor acudiera a Twitter para confirmar que sus usuarios habían sido objeto de correos electrónicos de phishing como resultado de una brecha en Mailchimp, que Trezor usa para enviar boletines. A los consumidores. Estos correos electrónicos maliciosos incitaron a los usuarios de Trezor a restablecer los PIN de su billetera de hardware mediante la descarga de software malicioso, que, si se hubiera instalado, podría haber permitido a los piratas informáticos robar las criptomonedas de los clientes.

Los correos electrónicos de notificación de violación de datos falsos instaron a los clientes de Trezort a restablecer el PIN de sus billeteras de hardware mediante la descarga de software malicioso que podría haber permitido a los atacantes robar los fondos en las billeteras.

Más tarde, Trazor informó que MailChimp ha confirmado que su servicio se ha visto comprometido por una información privilegiada que apunta a las empresas de cifrado. Trazor también desconectó el dominio de phishing utilizado por los actores de amenazas y lanzó una investigación para determinar cuántos usuarios se vieron afectados.

Una vez obtenidas las claves API, los actores de amenazas habrían realizado campañas de phishing sin acceder al portal de clientes de MailChimp.

En este momento, la compañía ya notificó a los clientes afectados, que se encuentran en los sectores de criptomonedas y finanzas.

Fuentes:
https://techcrunch.com/2022/04/04/mailchimp-internal-tool-breach/