⁣⚠️ Nuovo data breach a MailChimp, compromesso anche l’account di WooCommerce

Mailchimp, azienda specializzata in email marketing e newsletter, riferisce di aver subito un nuovo data breach che ha reso pubblici i dati di centinaia di suoi clienti. Nell’ultimo anno, questo è il secondo caso di violazione dei dati dell’azienda.
Ancora più preoccupante è il fatto che questa violazione sembra essere stata portata a termine con successo, quasi come nel caso precedente risalente allo scorso mese di aprile 2022.

La segnalazione arriva direttamente dal blog della società Intuit, che gestisce la piattaforma MailChimp, descrivendo di aver scoperto un’intrusione l’11 gennaio all’interno dei processi aziendali relativi ad amministrazione e assistenza clienti.
Dai controlli effettuati, la società afferma che si è trattato di un attacco di ingegneria sociale ai danni di un dipendente, le cui credenziali sono state compromesse e sfruttate dall’attaccante per introdursi illecitamente nei sistemi amministrativi.

Questo, una volta conquistato l’accesso con le credenziali del dipendente, ha abusato di queste credenziali per esfiltrare dati di 133 account MailChimp, che l’azienda ha avvisato dell’incursione dopo aver scoperto la violazione.
L’account del colosso dell’e-commerce WooCommerce è stato uno dei tanti che sono stati compromessi in questo attacco.

WooCommerce, società che sviluppa un popolare gestore Web per e-commerce utilizzato da 5 milioni di negozi online in tutto il mondo, ha dichiarato ai suoi clienti di essere stato informato da Mailchimp il giorno dopo che la violazione avrebbe esposto i nomi, gli URL dei siti dei negozi online e gli indirizzi e-mail dei suoi clienti.

Tuttavia, la stessa società WooCommerce ha affermato che nessuna password utente o ulteriori dati personali sono stati oggetto del furto, ma il rischio per gli utenti è la ricezione di nuove campagne mirate di phishing, che possono indurre i clienti a compiere azioni a proprie spese, con perdite spesso economiche, anche ingenti.