Mailchimp ha confermato di aver subito un nuovo attacco hacker. Ecco tutti i dettagli ufficiali e i dati trafugati.

Mailchimp è un fornitore di servizi email tra i più noti. L’azienda ha confermato che alcuni cyber criminali sono riusciti ad entrare nei suoi sistemi per sottrarre informazioni presenti nel database. Secondo l’azienda il vero obiettivo dell’attacco erano gli account legati agli utenti con criptovalute. L’annuncio fatto da DigitalOcean però fa pensare che siano stati coinvolti anche altri utenti che poco hanno a che fare con le criptovalute.

Mailchimp ha dato annuncio dell’attacco tramite un comunicato ufficiale. “…in tutto il settore della tecnologia, i criminali stanno usando tattiche sempre più sofisticate di phishing e ingegneria sociale per prendere di mira dati e informazioni di società legate alle critovalute. In risposta a un recente attacco che ha preso di mira gli utenti di Mailchip legati alle criptovalute, abbiamo preso misure proattive per sospendere temporaneamente l’accesso agli account dove abbiamo rilevato attività sospette, mentre indaghiamo più a fondo sull’incidente”.

L’annuncio è stato pubblicato il 12 agosto. Ad ogni modo il fornitore del servizio cloud (DigitalOcean), sostiene che l’attacco vero e proprio sia avvenuto alcuni giorni prima, nello specifico già dall’8 agosto. L’accusa mossa da DigitalOcean contro Mailchimp è quella di avere sottovalutato la minaccia informando gli utenti con un certo ritardo.

Il furto di dati avrebbe interessato unicamente l’indirizzo email. Questo dato però consentirebbe ai cybercriminali di preparare attacchi phishing mirati.

Come dichiarato in apertura questo attacco non è il primo subito dal noto servizio. I dati erano già stati compromessi nell’aprile del 2022. Anche per quell’episodio gli account colpiti risultavano legati agli utenti con criptovalute.

Scritto da Michele Bellotti