„Celsius“ patvirtino, kad „Customer.io“ darbuotojas pavogė klientų el. pašto adresų sąrašą, todėl padidėjo kenkėjiškų trečiųjų šalių sukčiavimo atakų rizika.
Celsijaus teigimu, elektroninio pašto adresai buvo laikomi adresu Klientas.io rinkodaros kampanijų valdymui, ir dėl šios priežasties su duomenimis nebuvo susieta jokia paskyros informacija. „Celsius“ greitai sumenkino bet kokią galimą vagystės riziką, teigdamas, kad nutekėjimas „nesukelia jokios didelės rizikos mūsų klientams“.
Nepaisant Celsijaus tvirtinimų, nutekinta informacija atvers klientams papildomų grėsmių vektorių, kai jie mažiausiai galės tai sau leisti. Įjungta birželis 13 „Celsius“ sustabdė visus klientų pasitraukimus, kaltindamas „ekstremaliomis rinkos sąlygomis“.
Dar viena gera netvarka
Naujausias nelaimės, ištikusios Celsijaus vartotojus, gabalas jokiu būdu nėra išskirtinis užklupusiam skolintojui.
On liepa 1 „Customer.io“ darbuotojas prisijungė prie el. pašto duomenų bazės OpenSea. Tada jie nutekino tuos duomenis išorinei šaliai. Dabar atrodo, kad už Celsijaus pažeidimo buvo tas pats buvęs darbuotojas.
Ketvirtadienį Celsijaus atsiuntė an email savo klientams, kad patvirtintų: „Customer.io mus informavo, kad vienas iš jų darbuotojų prisijungė prie Celsius klientų el. pašto adresų sąrašo iš Customer.io platformos, kartu su kelių jų klientų sąrašais ir perdavė šiuos sąrašus trečiajai šaliai. blogas aktorius. Customer.io patvirtino, kad, išskyrus nurodytus el. pašto adresus, darbuotojas nepasiekė ir nepaėmė jokių kitų Celsius kliento duomenų.
Nepaisant to, klausimų apie pažeidimą ir vaidmenį Celsijaus grojo lieka. El. laiške „Celsius“ pirmą kartą nustatė, kad gali būti problema, birželio 30 d. Tuo metu jie pašalino visus „Customer.io“ saugomus Celsius el. pašto duomenis.
Customer.io patvirtino, kad vienas iš jos darbuotojų prisijungė prie Celsius el. pašto duomenų bazės liepos 8 d. Kyla akivaizdus klausimas, kodėl Celsius laukė iki liepos 28 d., kad informuotų savo klientus apie pažeidimą?
Nesužavėtas
Reakcija į naujausią Celsijaus nelaimę buvo ne tokia teigiama.
Richard širdis apibendrino bendrą jausmą, kai jis tweeted, „Celsijaus. Pirma, jie praranda jūsų pinigus, tada praranda jūsų duomenis.
Heart toliau „Celsius“ generalinį direktorių Alexą Mahinksy pavadino „nešvaru“.
On birželis 12Dieną prieš Celsius sustabdė išėmimus, Mahinsky socialiniame tinkle „Twitter“ paskelbė „FUD ir dezinformacija“ apie projektą. Generalinis direktorius pridūrė: „Ar pažįstate nors vieną asmenį, kuriam kyla problemų pasitraukti iš Celsijaus?
Mahinsky nustojo skelbti socialinės žiniasklaidos platformoje birželio 15 d.
Ką manote apie šią temą? Parašyk taus ir pasakykite mums!
Atsakomybės neigimas
Visa mūsų svetainėje esanti informacija skelbiama sąžiningai ir tik bendro pobūdžio informacijos tikslais. Bet kokie veiksmai, kuriuos skaitytojas imasi remdamasis mūsų svetainėje esančia informacija, yra griežtai jų pačių rizika.
Šaltinis: https://beincrypto.com/celsius-data-breach-could-spell-further-misery-for-users/