signal\u00e9 pour la premi\u00e8re fois<\/a> par TechCrunch.<\/p>\nMailchimp a d\u00e9clar\u00e9 avoir identifi\u00e9 la d\u00e9faillance le 11 janvier 2023 et a not\u00e9 qu’il n’y avait aucune preuve que la partie non autoris\u00e9e a viol\u00e9 les syst\u00e8mes Intuit ou d’autres informations client au-del\u00e0 des 133 comptes.<\/p>\n
Il a en outre d\u00e9clar\u00e9 que les principaux contacts de tous les comptes concern\u00e9s avaient \u00e9t\u00e9 inform\u00e9s dans les 24 heures et qu’il avait depuis aid\u00e9 ces utilisateurs \u00e0 retrouver l’acc\u00e8s \u00e0 leurs comptes.<\/p>\n
La soci\u00e9t\u00e9 bas\u00e9e \u00e0 Atlanta, cependant, n’a pas r\u00e9v\u00e9l\u00e9 la dur\u00e9e pendant laquelle l’intrus est rest\u00e9 sur ses syst\u00e8mes et les types exacts d’informations consult\u00e9es.<\/p>\n
Mais WooCommerce, qui est l’un des comptes pirat\u00e9s, a d\u00e9clar\u00e9 que l’incident avait expos\u00e9 les noms, les URL, les adresses et les adresses e-mail des utilisateurs, mais pas leurs donn\u00e9es de paiement, mots de passe ou autres informations sensibles.<\/p>\n
Au cours de la seule ann\u00e9e \u00e9coul\u00e9e, Mailchimp a \u00e9t\u00e9 victime de deux violations diff\u00e9rentes, dont la premi\u00e8re impliquait un acteur malveillant ayant obtenu un acc\u00e8s non autoris\u00e9 \u00e0 319 comptes clients en avril 2022 dans le but de r\u00e9aliser des escroqueries par crypto-phishing.<\/p>\n
Puis en ao\u00fbt 2022, il est tomb\u00e9 dans le pi\u00e8ge d’une autre attaque d’ing\u00e9nierie sociale \u00e9labor\u00e9e orchestr\u00e9e par un groupe appel\u00e9 0ktapus (alias Scatter Swine) qui a entra\u00een\u00e9 la compromission de 216 comptes clients.<\/p>\n
<\/p>\n