Key Takeaways
- Celsius je danas izvijestio da je zaposlenik Customer.io provalio njegovu listu korisničkih e-mail adresa prošlog mjeseca.
- OpenSea je bio prva meta ovog proboja; međutim, dalje istrage su pokazale da su i druge kompanije pogođene.
- Incident dolazi u teškom trenutku za Celsius, koji je nedavno obustavio povlačenje korisnika i podnio zahtjev za bankrot.
Podijelite ovaj članak
Celsius je danas saopštio da je lista adresa e-pošte klijenata procurila kroz automatizovanu platformu za razmenu poruka Customer.io.
Customer.io procurila Celsius lista e-pošte
Zaposlenik Customer.io je otkrio listu adresa e-pošte koje pripadaju korisnicima kompanije Celsius.
Danas je Celsius svojim korisnicima poslao e-poštu u kojoj je naznačio da je „jedan od zaposlenih [Customer.io] pristupio listi adresa e-pošte Celsius klijenta.“ Zaposlenik je zatim poslao te adrese neimenovanoj, zlonamjernoj trećoj strani.
Kripto zajmodavac je izjavio da su adrese držane u evidenciji Customer.io u marketinške svrhe i da korisnički nalozi nisu direktno provaljeni. Celsius je takođe rekao da incident nije „predstavljao nikakav veliki rizik za naše klijente” i da je, iako tek treba da vidi odgovarajuće dokaze o kršenju, odlučio da na njega skrene pažnju svojih korisnika.
Prema Celzijusu, kršenje podataka je dio istog napada koji je procurio korisničke e-mail adrese vezane za NFT tržište Otvoreno more krajem juna. U to vrijeme, Celsiusu je rečeno da nijedan od njegovih podataka nije kompromitovan. Međutim, iz predostrožnosti, uklonio je sve svoje podatke sa Customer.io, a zatim pokušao da potvrdi da su informacije zaista izbrisane sa platforme.
Ipak, 8. jula Customer.io je obavijestio Celsius da je, nakon dalje istrage, otkrio da je jedan od njegovih zaposlenika zapravo pristupio listi korisničkih adresa e-pošte. Customer.io rekao danas da je pet drugih kompanija osim OpenSea ciljano na proboj. Čini se da su nezaustavljivi domeni jedan od njih.
U odgovoru, Customer.io je rekao da je zaposlenik odgovoran za kršenje otkazan i prijavljen policiji.
Iako krađa adrese e-pošte nije neuobičajena, incident dolazi u nesretnom trenutku za Celzijus. Firma, koja pati od krize likvidnosti za koju tvrdi da je izazvana "ekstremnim tržišnim uslovima", obustavljeno povlačenje korisnika juna i sada je angažovan u stečajni postupak.
Otkrivanje: U vrijeme pisanja, autor ovog djela je posjedovao BTC, ETH i druge kriptovalute.
Podijelite ovaj članak
Izvor: https://cryptobriefing.com/celsius-email-list-stolen-during-opensea-breach/?utm_source=feed&utm_medium=rss