Ризики фішингу зростають, оскільки Celsius підтверджує витік електронних листів клієнтів

Це не перший випадок, коли електронні листи клієнтів Celsius використовувалися та витікали в Інтернет.

новий

Файлери Celsius повинні стежити за фішинговими шахрайствами після того, як компанія виявила витік деяких даних своїх клієнтів у результаті витоку даних третьої сторони.

26 липня компанія Celsius надіслала електронний лист своїм клієнтам із повідомленням про те, що співробітник одного з постачальників електронної пошти та керування даними розкрив список їхніх електронних листів.

Згідно з Celsius, злом стався через інженера платформи обміну повідомленнями Customer.io, який передав дані третій стороні.

«Нещодавно наш провайдер Customer.io повідомив нам, що один із їхніх співробітників отримав доступ до списку електронних адрес клієнтів Celsius», — йдеться у листі Celsius для клієнтів. Витік даних є частиною того самого вторгнення, яке призвело до витоку електронних адрес клієнтів OpenSea у червні.

Оголошення за Цельсієм: "Ми пишемо, щоб повідомити вам, що нещодавно наш постачальник https://t.co/452EROQtbc повідомив, що ' один із їхніх співробітників отримав доступ до списку електронних адрес клієнтів Celsius, які зберігаються на їхній платформі, і переслав їх третій стороні."

— Celsians (@CelsiansNetwork) 28 липня 2022 р

Однак Цельсій применшив інцидент, сказавши, що він «не становив високого ризику для наших клієнтів», додавши, що він просто хотів, щоб користувачі «були в курсі».

7 липня Customer.io написав у блозі: «Ми знаємо, що це стало результатом навмисних дій старшого інженера, який мав належний рівень доступу для виконання своїх завдань і надав ці адреси електронної пошти неправильним кіноактор». Відтоді цього працівника звільнили.

Кількість витоку електронних листів не розголошується, ані платформа, на яку вони злилися.

Однак криптоспільнота почала попереджати користувачів Celsius про фішингові атаки, які зазвичай відбуваються після витоку даних електронної пошти.