Celsius אישרה שרשימה של כתובות אימייל של לקוחות נגנבה על ידי עובד של Customer.io, מה שמגביר את הסיכון להתקפות דיוג על ידי צדדים שלישיים זדוניים.
לפי צלסיוס, כתובות האימייל הוחזקו ב Customer.io לניהול קמפיינים שיווקיים, ומסיבה זו לא נקשרו פרטי חשבון לנתונים. צלסיוס מיהר להמעיט בכל הסיכונים הפוטנציאליים מהגניבה, וטען שהדליפה לא "הווה סיכונים גבוהים כלשהם ללקוחותינו".
למרות הקביעות של Celsius, המידע שדלף יפתח ללקוחות לוקטורי איומים נוספים כשהם הכי פחות יכולים להרשות זאת לעצמם. עַל יוני 13 צלסיוס השעתה את כל משיכות הלקוחות תוך האשמת "תנאי שוק קיצוניים".
עוד בלגן משובח
פרוסת האומללות האחרונה שפקדה את משתמשי צלזיוס אינה ייחודית בשום פנים ואופן למלווה הנצור.
On יולי 1 עובד של Customer.io ניגש למסד הנתונים של הדוא"ל עבור OpenSea. לאחר מכן הם הדליפו את הנתונים הללו לגורם חיצוני. כעת נראה כי אותו עובד לשעבר עמד מאחורי הפרת צלזיוס.
ביום חמישי צֶלסִיוּס שלח א אמייל ללקוחותיה לאשר: "Customer.io הודיע לנו שאחד מעובדיהם ניגש לרשימת כתובות דוא"ל של לקוחות Celsius מהפלטפורמה של Customer.io, יחד עם רשימות מכמה מלקוחותיהם, והעביר את הרשימות הללו לצד שלישי שחקן גרוע. Customer.io אישר כי מלבד כתובות הדוא"ל שזוהו, לא ניגש או נלקח נתוני לקוח Celsius אחרים על ידי העובד."
למרות זאת, שאלות על הפרצה והתפקיד צֶלסִיוּס שיחק נשאר. לפי האימייל Celsius זיהה לראשונה שיש בעיה אפשרית ב-30 ביוני. באותו זמן הם הסירו את כל נתוני האימייל של Celsius שבידי Customer.io.
Customer.io אישרה שאחד מעובדיה ניגש למאגר הדוא"ל של Celsius ב-8 ביולי. השאלה המתבקשת היא מדוע חיכה Celsius עד 28 ביולי כדי ליידע את הלקוחות שלהם על ההפרה?
לא התרשם
התגובה לאסון האחרון שפקד את צלסיוס הייתה פחות חיובית.
ריצ'רד לֵב סיכם את ההרגשה הכללית כאשר הוא צייץ, "צלזיוס. ראשית, הם מאבדים את הכסף שלך, ואז הם מאבדים את הנתונים שלך."
הלב המשיך ותייג את מנכ"ל Celsius, אלכס מהינקסי כ"חלאות".
On יוני 12, יום לפני שצלזיוס השעה את הנסיגות, מחינסקי פנה לטוויטר כדי לקרוא "FUD ומידע מוטעה" על הפרויקט. המנכ"ל המשיך והוסיף, "האם אתה מכיר אפילו אדם אחד שיש לו בעיה לפרוש מצלזיוס?"
מחינסקי הפסיק לפרסם בפלטפורמת המדיה החברתית ב-15 ביוני.
מה דעתכם על הנושא הזה? כתוב לךs וספר לנו!
כתב ויתור
כל המידע הכלול באתרנו מתפרסם בתום לב ולמידע כללי בלבד. כל פעולה שהקורא מבצע על המידע המצוי באתרנו הינה על אחריותם בלבד.
מקור: https://beincrypto.com/celsius-data-breach-could-spell-further-misery-for-users/