Celsius mengatakan hari ini bahwa daftar alamat email klien bocor melalui platform perpesanan otomatis Customer.io.
Seorang karyawan Customer.io telah membocorkan daftar alamat email milik pelanggan Celsius.
Hari ini, Celsius mengirim email kepada penggunanya yang menunjukkan bahwa “salah satu karyawan [Customer.io] mengakses daftar alamat email klien Celsius.” Karyawan tersebut kemudian mengirim alamat tersebut ke pihak ketiga yang tidak disebutkan namanya dan berbahaya.
Pemberi pinjaman crypto yang terkepung menyatakan bahwa alamat telah disimpan dalam catatan Customer.io untuk tujuan pemasaran dan bahwa akun pengguna tidak dilanggar secara langsung. Celsius juga mengatakan bahwa insiden tersebut tidak “menimbulkan risiko tinggi bagi klien kami” dan bahwa, meskipun belum melihat bukti pelanggaran yang tepat, pihaknya telah memilih untuk menarik perhatian penggunanya.
Menurut Celsius, pelanggaran data adalah bagian dari serangan yang sama yang membocorkan alamat email pengguna yang terkait dengan pasar NFT OpenSea pada akhir Juni. Pada saat itu, Celsius telah diberitahu bahwa tidak ada datanya yang dikompromikan. Namun, sebagai tindakan pencegahan, ia menghapus semua datanya dari Customer.io dan kemudian mencoba memverifikasi bahwa informasi tersebut memang telah dihapus dari platform.
Namun pada 8 Juli, Customer.io memberi tahu Celsius bahwa, setelah diselidiki lebih lanjut, ditemukan bahwa salah satu karyawannya sebenarnya telah mengakses daftar alamat email pengguna. Customer.io mengatakan hari ini bahwa lima perusahaan lain selain OpenSea menjadi sasaran pelanggaran tersebut. Unstoppable Domains tampaknya menjadi salah satunya.
Sebagai tanggapan, Customer.io mengatakan bahwa karyawan yang bertanggung jawab atas pelanggaran tersebut telah diberhentikan dan dilaporkan ke penegak hukum.
Meskipun pencurian alamat email tidak jarang terjadi, insiden itu terjadi pada saat yang tidak menguntungkan bagi Celsius. Perusahaan, yang telah menderita krisis likuiditas yang diklaim dipicu oleh “kondisi pasar yang ekstrem,” menangguhkan penarikan pengguna pada bulan Juni dan sekarang terlibat dalam proses kebangkrutan.
