Celsiuse meililoend varastati OpenSea rikkumise ajal

Võtme tagasivõtmine

  • Celsius teatas täna, et Customer.io töötaja rikkus eelmisel kuul tema kasutajate e-posti aadresside loendit.
  • OpenSea oli selle rikkumise esimene sihtmärk; edasise uurimise käigus on siiski leitud, et see mõjutas ka teisi ettevõtteid.
  • Juhtum leidis aset Celsiuse jaoks keerulisel ajal, kes hiljuti peatas kasutajate väljavõtmise ja esitas pankrotiavalduse.

Jaga seda artiklit

Celsius ütles täna, et automaatse sõnumsideplatvormi Customer.io kaudu lekkis klientide e-posti aadresside loend.

Customer.io lekkinud Celsiuse e-posti loend

Customer.io töötaja on lekitanud Celsiuse klientidele kuuluvate e-posti aadresside loendi.

Täna saatis Celsius oma kasutajatele meili, milles teatas, et "üks [Customer.io] töötajatest pääses juurde Celsiuse klientide e-posti aadresside loendile." Seejärel saatis töötaja need aadressid nimetule, pahatahtlikule kolmandale osapoolele.

Kiusatud krüptolaenuandja teatas, et aadresse hoiti Customer.io registris turunduseesmärkidel ja kasutajakontosid otseselt ei rikutud. Celsius ütles ka, et juhtum ei kujutanud meie klientidele mingeid suuri riske ja kuigi ta ei ole veel näinud nõuetekohaseid tõendeid rikkumise kohta, otsustas ta juhtida sellele oma kasutajate tähelepanu.

Celsiuse sõnul on andmerikkumine osa samast rünnakust, mis lekitas NFT turuga seotud kasutajate e-posti aadresse OpenSea juuni lõpus. Sel ajal öeldi Celsiusele, et ühtegi tema andmetest ei ole ohtu sattunud. Ettevaatusabinõuna eemaldas ta aga saidilt Customer.io kõik oma andmed ja proovis seejärel kontrollida, kas teave on tõepoolest platvormilt kustutatud.

Ometi teavitas Customer.io 8. juulil Celsiust, et edasise uurimise käigus avastas ta, et üks selle töötajatest oli tegelikult kasutajate e-posti aadresside loendile juurde pääsenud. Klient.io ütles täna et rikkumise sihtmärgiks oli viis muud ettevõtet peale OpenSea. Peatamatud domeenid näivad olevat üks neist.

Customer.io ütles vastuseks, et rikkumise eest vastutav töötaja on töölt vabastatud ja temast teavitati õiguskaitseorganit.

Ehkki e-posti aadresside vargus pole haruldane, toimub see juhtum Celsiuse jaoks kahetsusväärsel ajal. Ettevõte, mis on kannatanud likviidsuskriisi all, mille põhjuseks on tema sõnul "äärmuslikud turutingimused", peatatud kasutajate väljavõtmised juunis ja on praegu tegelenud pankrotimenetlus.

Avalikustamine: selle artikli kirjutamise ajal kuulus selle artikli autorile BTC, ETH ja muud krüptovaluutad.

Jaga seda artiklit

Allikas: https://cryptobriefing.com/celsius-email-list-stolen-during-opensea-breach/?utm_source=feed&utm_medium=rss