MailChimp, ein E-Mail Marketingtool, welches unter anderem Newsletter für Großkunden verwaltet, wurde zum dritten Mal innerhalb eines Jahres Opfer einer Cyberattacke. Angreifer haben hierbei über Social Engineering Log-in-Daten von Mitarbeitern erlangen können. Das Unternehmen bemerkte den unzulässigen Zugriff von Cyberkriminellen auf 133 Accounts am 11. Januar 2023.
Das Unternehmen WooCommerce, welches über einen der betroffenen Accounts verfügte, hat Kunden benachrichtigt, dass bei der Cyberattacke möglicherweise E-Mail-Adressen und Adressen von Privatkunden und Internetadressen von Unternehmenskunden erlangt wurden. Auch andere Unternehmen, wie Fanduel benachrichtigten ihre Kunden, dass ihre Daten erlangt wurden.
Die Cyberattacke wurde auf die gleiche Art und Weise durchgeführt wie im August 2022 und im April 2022. Auch hier wurde auf Social Engineering und Phishing-Attacken bei Mitarbeitern als Schwachstelle gesetzt.