顧客の電子メールが流出したことをセルシウスが確認したことで、フィッシングのリスクがエスカレート

同社がサードパーティのデータ侵害で顧客データの一部が漏洩したことを明らかにした後、Celsius の預金者はフィッシング詐欺に注意する必要があります。

火曜日、Celsius は顧客に電子メールを送信し、電子メールのリストがビジネスデータ管理およびメッセージングベンダーの従業員によって漏えいされたことを通知しました。

セルシウスによると、侵害は Customer.io メッセージングプラットフォームのエンジニアから発生し、サードパーティの悪意のある人物にデータを漏らしたとのことです。

「最近、ベンダーの Customer.io から、同社の従業員の XNUMX 人がセルシウスのクライアントの電子メールアドレスのリストにアクセスしたとの連絡がありました」と顧客への電子メールでセルシウスは述べています。このデータ侵害は、XNUMX 月に OpenSea の顧客の電子メールアドレスが漏洩したのと同じ侵入の一部です。

セルシウスからのお知らせ:
最近、ベンダーから通知を受けましたhttps://t.co/452EROQtbc その従業員の一人
摂氏クライアントの電子メールのリストにアクセスしました
プラットフォームに保持されているアドレスと
それらを第三者に譲渡しました。」
—セルシアン（@CelsiansNetwork）２０２２年７月１１日

ただし、Celsius はこの事件を軽視し、「クライアントに高いリスクをもたらす」ものではなく、ユーザーに「注意してもらいたい」だけだと付け加えました。

7 月 XNUMX 日、Customer.io 書いたブログ投稿では、「これは、職務を遂行するための適切なレベルのアクセス権を持ち、悪意のある人物にこれらの電子メールアドレスを提供したシニアエンジニアの意図的な行動の結果であることがわかっています。」その後、従業員は解雇されました。

流出した電子メールの数は明らかにされておらず、流出先のプラットフォームも明らかにされていません。

ただし、暗号化コミュニティは、通常は電子メールのデータ侵害に続くフィッシング攻撃についてセルシウスのユーザーに警告し始めています.

フィッシング詐欺ソーシャルエンジニアリングの一種で、ターゲットを絞ったメールを送信して被害者を誘導し、より多くの個人データを開示させたり、マルウェアをインストールする悪意のある Web サイトへのリンクをクリックさせたりします。暗号を盗むか採掘する.

⚠️ 摂氏のユーザーは、「ウォレットを確認して資金を引き出す」という行に沿ったフィッシングメールを予期する必要があります。
SRP は、あなただけが知っている必要があります。 https://t.co/QYuDhEE7aL
— harry.eth（whg.eth）（@sniko_）２０２２年７月１１日

2021 年 XNUMX 月の同様のデータ侵害では、Celsius の顧客が、Celsius の公式プラットフォームであると主張する詐欺的な Web サイトの標的になったと報告されています。一部のユーザーは、個人情報とシードフレーズを明らかにするよう促す SMS と電子メールを受信しました。

当時、同社は報告そのハッカーは、同社が使用するサードパーティの電子メール配信システムへのアクセスを取得しました。

おそらく最も有名な暗号データ侵害は、2020 年にサーバーがハッキングされたハードウェアウォレットプロバイダー Ledger によるものでした。何千人もの顧客の個人情報がインターネット上に流出した結果、計り知れない損失、さらには物理的な脅威多くの犠牲者を出したにもかかわらず、会社は彼らへの補償を拒否しました。