เซลเซียส ยอมรับอีเมลของลูกค้ารั่วไหลจากการละเมิดข้อมูลของบุคคลที่สาม

การละเมิดข้อมูลเดียวกันกับที่ส่งผลกระทบต่อ OpenSea ได้ส่งผลกระทบต่อ Celsius Customer.io ลบพนักงานที่รับผิดชอบอีเมลรั่วออก ผู้ใช้เซลเซียส ระวังการโจมตีแบบฟิชชิ่ง

ผู้ให้กู้สกุลเงินดิจิทัลได้เตือนลูกค้าว่าการละเมิดข้อมูลทำให้อีเมลของพวกเขารั่วไหล

ปลายวันพฤหัสบดีที่เซลเซียสส่งอีเมลถึงผู้ใช้เพื่อแจ้งให้ทราบว่าพนักงานของผู้ให้บริการส่งอีเมล Customer.io เข้าถึงรายการที่อยู่ของลูกค้าและส่งไปยังบุคคลที่ไม่ได้รับอนุญาต

บริษัทที่ต่อสู้คดีกล่าวว่า ไม่ได้พิจารณาว่าเหตุการณ์ดังกล่าวมี “ความเสี่ยงสูง” และได้รับแจ้งว่าไม่มีข้อมูลที่เกี่ยวข้องกับเซลเซียสอื่นใดที่ถูกบุกรุกนอกเหนือจากที่อยู่อีเมลที่ระบุ

ประมาณหนึ่งเดือนที่ผ่านมาOpenSea แพลตฟอร์มของสะสมได้เตือนผู้ใช้ว่าที่อยู่อีเมลของพวกเขาถูกบุกรุกในการรั่วไหลที่คล้ายกัน Customer.io รับผิดชอบเหตุการณ์นั้นด้วย เนื่องจากพนักงานคนหนึ่งของบริษัทละเมิดการเข้าถึง ผู้ขายกล่าวว่าพนักงานที่รับผิดชอบถูกยกเลิก ถูกลบการเข้าถึงทั้งหมด และถูกรายงานไปยังหน่วยงานบังคับใช้กฎหมาย

เซลเซียสทราบดีว่า Customer.io เป็นหนึ่งในผู้จำหน่ายของตน กล่าวว่าได้ดำเนินการลบข้อมูลที่เก็บไว้กับบริษัทหลังจากเหตุการณ์ OpenSea ในขณะนั้น ผู้ขายไม่พบข้อมูลเซลเซียสที่เกี่ยวข้องกับการละเมิด

แต่เมื่อวันที่ 8 กรกฎาคม เซลเซียสได้รับแจ้งว่าได้รับผลกระทบจากผู้กระทำความผิดคนเดียวกันเช่นกัน ในแถลงการณ์ Customer.io ยืนยันว่าลูกค้าห้ารายนอกเหนือจาก OpenSea ได้รับผลกระทบจากการรั่วไหลของอีเมล “เราไม่คาดหวังที่จะเรียนรู้ข้อมูลเพิ่มเติมใดๆ เนื่องจากเหตุการณ์นี้เป็นผลมาจากการกระทำของพนักงานคนเดียว ซึ่งมีสิทธิ์เข้าถึงที่อยู่อีเมลเหล่านี้โดยชอบด้วยกฎหมายซึ่งเป็นส่วนหนึ่งของงานของพนักงาน” เอกสารดังกล่าวกล่าวเสริม

ลูกค้าของ Celsius ใช้ Twitter เพื่อแสดงความไม่พอใจต่อปัญหาที่พวกเขาต้องเผชิญกับผู้ให้กู้

บริษัทกำลังจัดการกับการปรับโครงสร้างสินทรัพย์หลังจากยื่นล้มละลายเมื่อวันที่ 13 กรกฎาคม เอกสารของศาลระบุว่าเซลเซียสมีหนี้สิน 5.5 พันล้านดอลลาร์และสินทรัพย์ 4.3 พันล้านดอลลาร์ทำให้มีรู 1.2 พันล้านดอลลาร์ในงบดุล

และในขณะที่เซลเซียสมองข้ามความเสี่ยงของผู้ใช้อย่างรวดเร็ว การละเมิดข้อมูลที่คล้ายกันได้แสดงให้เห็นว่าผู้ใช้ที่ได้รับผลกระทบได้สูญเสียเงินจริง ๆ อันเนื่องมาจากการโจมตีแบบฟิชชิ่ง

เมื่อ Ledger ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ประสบปัญหาการรั่วไหลของข้อมูลฐานข้อมูลการตลาดในเดือนกรกฎาคม 2020 ผู้ใช้ถูกกำหนดเป้าหมายด้วยการหลอกลวงที่ออกแบบมาเพื่อขโมย cryptocurrencies

Shopify ยักษ์ใหญ่ด้านอีคอมเมิร์ซที่ Ledger เคยขายกระเป๋าเงินก็ถูกโจมตีจากผู้ใช้เนื่องจาก “ซ้ำแล้วซ้ำเล่า” ซึ่งล้มเหลวในการปกป้องข้อมูลระบุตัวตนของลูกค้า ทั้งสองบริษัทถูกฟ้องในเดือนเมษายน หลังจากที่เหยื่อสูญเสียทรัพย์สินเข้ารหัสลับบางส่วน

อ่านบทความข่าวสารอื่น ๆ เพิ่มเติมได้ที่ humaneedu.com อัพเดตทุกสัปดาห์