A Celsius-t is elérte a Customer.io e-mail adatvédelmi incidens

A Celsius egyik szállítójának egyik alkalmazottja kiszivárogtatta a vásárlói e-mailek listáját egy „harmadik féltől származó rossz szereplőnek”, a cég szerint.

A kriptohitelező csütörtökön egy e-mailben közölte, hogy ugyanaz a Customer.io adatszivárgás érte ami az OpenSea-re is hatással volt. 

Bár a Celsius nem gondolja, hogy ügyfelei „nagy kockázattal” szembesülnének, az adatszivárgást a „szállító-ügyfél kapcsolatok súlyos megsértésének” tekinti, és felvette a kapcsolatot a megfelelő hatóságokkal – közölte a cég.

Az OpenSea-n kívül öt másik Customer.io-ügyfelet is érintett, a cég frissítése szerint.

A Customer.io eredetileg június 30-án azt mondta, hogy a Celsius-adatokat nem érinti a Celsius e-mailje. Július 8-án azonban a cég arra figyelmeztetett, hogy a Celsius-ügyfelek e-mailjeinek listája valójában kiszivárgott, pedig a Celsius azonnal eltávolította a Customer.io-nál tárolt összes adatot, miután tudomást szerzett az esetről.

A Customer.io azt is elmondta, hogy „az alkalmazott semmilyen más Celsius-ügyféladatokhoz nem fér hozzá, vagy nem vett fel”.

A szóban forgó alkalmazott vezető mérnök volt, akit azóta elbocsátottak – jegyezte meg a Customer.io frissítése.

„Nem számítunk további információk megszerzésére, mivel ez az incidens egyetlen alkalmazott cselekedetei miatt következett be, akinek jogos hozzáférése volt ezekhez az e-mail-címekhez az alkalmazott munkája részeként” – áll a közleményben.

© 2022 The Block Crypto, Inc. Minden jog fenntartva. Ez a cikk csak tájékoztató jellegű. Nem kínálják, vagy nem szándékoznak felhasználni jogi, adóügyi, befektetési, pénzügyi vagy egyéb tanácsadásként.