Datenpanne bei Klaviyo Inc.
E-Commerce-Unternehmen gehackt, um Mailinglisten von Kryptofinanz-Firmen zu stehlen.

Erst attackierten unbekannte Hacker das US-amerikanische E-Commerce-Unternehmen Klaviyo Inc. mit Phishing-Methoden, um so Anmeldedaten von Mitarbeitern zu bekommen. Dann verschafften sie sich damit am 3. August 2022 Zugang zu den internen Systemen von Klaviyo und entwendeten gezielt Mailinglisten mit den Daten von Unternehmen aus der Kryptofinanz-Branche. Dabei verwendeten die Cyberkriminellen die internen Kundensupport-Tools des Unternehmens.

Klaviyo schaltete die Strafverfolgungsbehörden sowie externe Fachleute ein und warnte seine Kunden vor möglichen Phishing- und Smishing-Attacken.