La violation de données Celsius pourrait aggraver la misère des utilisateurs

Celsius a confirmé qu’une liste d’adresses e-mail de clients avait été volée par un employé de Customer.io, augmentant le risque d’attaques de phishing par des tiers malveillants.

Selon Celsius, les adresses e-mail étaient détenues sur Customer.io pour la gestion des campagnes marketing, et pour cette raison, aucun détail de compte n’était lié aux données. Celsius n’a pas tardé à minimiser les risques potentiels de vol, affirmant que la fuite ne « présentait aucun risque élevé pour nos clients ».

Malgré les affirmations de Celsius, les informations divulguées ouvriront les clients à des vecteurs de menace supplémentaires lorsqu’ils pourront le moins se le permettre. Le 13 juin, Celsius a suspendu tous les retraits de clients en blâmant les « conditions de marché extrêmes ».

Encore un beau gâchis

La dernière tranche de misère qui s’abat sur les utilisateurs de Celsius n’est en aucun cas unique au prêteur assiégé.

Le 1er juillet, un employé de Customer.io a accédé à la base de données de messagerie d’OpenSea. Ils ont ensuite divulgué ces données à un tiers. Il semble maintenant que le même ancien employé était à l’origine de la violation de Celsius.

Jeudi, Celsius a envoyé un e-mail à ses clients pour confirmer : « Customer.io nous a informés qu’un de leurs employés avait accédé à une liste d’adresses e-mail de clients Celsius à partir de la plate-forme Customer.io, ainsi qu’à des listes de plusieurs de leurs clients, et avait transféré ces listes à un tiers. mauvais acteur. Customer.io a confirmé qu’à part les adresses e-mail identifiées, aucune autre donnée client Celsius n’a été consultée ou prise par l’employé.

Malgré cela, des questions sur la brèche et le rôle joué par Celsius demeurent. Selon l’e-mail, Celsius a identifié pour la première fois qu’il y avait un problème possible le 30 juin. À ce moment-là, ils ont supprimé toutes les données d’e-mail Celsius détenues par Customer.io.

Customer.io a confirmé qu’un de ses employés avait accédé à la base de données de messagerie Celsius le 8 juillet. La question évidente est pourquoi Celsius a-t-il attendu le 28 juillet pour informer ses clients de la violation ?

Pas impressionné

La réaction à la dernière calamité qui s’est abattue sur Celsius a été moins que positive.

Richard Heart a résumé le sentiment général lorsqu’il tweeté, « Celsius. D’abord, ils perdent votre argent, puis ils perdent vos données.

Heart a ensuite qualifié le PDG de Celsius, Alex Mahinksy, de « racaille ».

Sur 12 Juin, la veille de la suspension des retraits par Celsius, Mahinsky s’est rendu sur Twitter pour dénoncer « FUD et désinformation » sur le projet. Le PDG a ajouté : « Connaissez-vous même une personne qui a du mal à se retirer de Celsius ?

Mahinsky a cessé de publier sur la plateforme de médias sociaux le 15 juin.

Que pensez-vous de ce sujet ? Écrivez-nous et dites-nous!

Clause de non-responsabilité

Toutes les informations contenues sur notre site Web sont publiées de bonne foi et à des fins d’information générale uniquement. Toute action que le lecteur entreprend sur les informations trouvées sur notre site Web est strictement à ses risques et périls.