فهرست ایمیل های درجه سانتیگراد به سرقت رفته در طول نقض دریای آزاد

سلسیوس امروز گفت که فهرستی از آدرس‌های ایمیل مشتری از طریق پلتفرم پیام‌رسانی خودکار Customer.io به بیرون درز کرده است.

Customer.io لیست ایمیل فاش شد

یکی از کارمندان Customer.io فهرستی از آدرس های ایمیل متعلق به مشتریان سلسیوس را فاش کرده است.

امروز، Celsius ایمیلی را برای کاربران خود ارسال کرد که نشان می‌دهد «یکی از کارمندان [Customer.io] به فهرستی از آدرس‌های ایمیل مشتری Celsius دسترسی داشته است». کارمند سپس آن آدرس‌ها را برای شخص ثالث مخرب و ناشناس ارسال کرد.

وام دهنده رمزنگاری تحت محاصره اظهار داشت که آدرس ها برای اهداف بازاریابی در سوابق Customer.io نگهداری می شوند و حساب های کاربری مستقیماً نقض نشده اند. سلسیوس همچنین گفت که این حادثه "هیچ خطر بالایی برای مشتریان ما ایجاد نمی کند" و در حالی که هنوز شواهد مناسبی از نقض را مشاهده نکرده است، تصمیم گرفته است آن را به اطلاع کاربران خود برساند.

با توجه به سلسیوس، نقض اطلاعات بخشی از همان حمله ای است که آدرس های ایمیل کاربران مرتبط با بازار NFT را فاش کرد. باز می شود در در اواخر ژوئن در آن زمان به سلسیوس گفته شده بود که هیچ یک از داده های آن به خطر نیفتاده است. با این حال، به عنوان یک اقدام احتیاطی، تمام داده های خود را از Customer.io حذف کرد و سپس سعی کرد تأیید کند که این اطلاعات واقعاً از پلتفرم پاک شده است.

با این حال، در 8 ژوئیه Customer.io به Celsius اطلاع داد که پس از بررسی بیشتر، متوجه شده است که یکی از کارمندانش در واقع به لیست آدرس های ایمیل کاربران دسترسی داشته است. Customer.io امروز گفت که پنج شرکت دیگر به جز OpenSea در این نقض هدف قرار گرفتند. به نظر می رسد که دامنه های غیرقابل توقف یکی از آنها باشد.

در پاسخ، Customer.io گفت که کارمند مسئول این نقض خاتمه یافته و به مجریان قانون گزارش شده است.

اگرچه سرقت آدرس ایمیل غیرمعمول نیست، اما این حادثه در زمانی ناگوار برای درجه سانتیگراد رخ می دهد. این شرکت که از بحران نقدینگی رنج می برد و ادعا می کند ناشی از "شرایط شدید بازار" بوده است. برداشت های کاربران به حالت تعلیق درآمد در ژوئن و اکنون مشغول است مراحل ورشکستگی.

افشا: در زمان نگارش این مقاله، نویسنده این مقاله دارای بیت کوین، ETH و سایر ارزهای دیجیتال بود.