Dalış Özeti:
- HubSpot, Cuma günü yaptığı açıklamada, düzinelerce müşterinin hesabını etkileyen bir dizi ihlale yanıt verdiğini söyledi. ifşa yatırımcı ilişkileri sitesinde.
- Müşteri ilişkileri yönetimi firması, 22 Haziran’da HubSpot müşterilerinin hesaplarına yetkisiz erişim içeren bir güvenlik olayı tespit ettiğini söyledi. Şirket, “Soruşturmamız hala devam ederken, ilk değerlendirmemize dayanarak kötü niyetli kişilerin 50’den az HubSpot hesabına yetkisiz erişim elde edebildiğine inanıyoruz” dedi.
- HubSpot, etkilenen tüm müşterilere bildirim yapıldığını ve yetkisiz erişimin son doğrulanmış örneğinin Perşembe günü gerçekleştiğini söyledi. Şirket, saldırganların erişimi nasıl elde ettiğini açıklamadı ve soruları yanıtlamayı reddetti.
Dalış İçgörüsü:
HubSpot, doğrudan saldırıya uğrayıp uğramadığını söylemedi ancak olayın “HubSpot müşteri tabanının küçük bir alt kümesiyle sınırlı” olduğunu belirtti. Massachusetts, Cambridge merkezli şirketin 216.000’den fazla işletme müşterisi olduğunu söyledi.
Şirket, “22 Haziran’dan bu yana etkilenen müşterilerimizle iletişime geçtik ve müşterilerimizi ve verilerini korumak için yetkisiz erişimi iptal etmek için gerekli adımları attık” dedi. “Ayrıca, HubSpot güvenlik ekibi müşteri hesaplarına erişim sağlama girişimlerini aktif olarak araştırıyor ve engelliyor.”
HubSpot, siber olayın önemli olduğunun belirlenmesinden sonra dört iş günü içinde yapılması gereken Menkul Kıymetler ve Borsa Komisyonu’na bu ihlali bildirmedi. Şirket, soruşturması sonuçlandığında ek bilgi paylaşacağını söyledi.