Siop Cludfwyd Allweddol
- Adroddodd Celsius heddiw fod gweithiwr Customer.io wedi torri ei restr o gyfeiriadau e-bost defnyddwyr y mis diwethaf.
- OpenSea oedd targed cyntaf y toriad hwn; fodd bynnag, mae ymchwiliadau pellach wedi canfod bod cwmnïau eraill hefyd wedi'u heffeithio.
- Daw’r digwyddiad ar adeg anodd i Celsius, a ataliodd dynnu defnyddwyr yn ôl yn ddiweddar a ffeilio am fethdaliad.
Rhannwch yr erthygl hon
Dywedodd Celsius heddiw fod rhestr o gyfeiriadau e-bost cleientiaid wedi’i gollwng trwy’r platfform negeseuon awtomataidd Customer.io.
Cwsmer.io Wedi Gollwng Rhestr E-bost Celsius
Mae gweithiwr Customer.io wedi gollwng rhestr o gyfeiriadau e-bost sy'n perthyn i gwsmeriaid Celsius.
Heddiw, anfonodd Celsius e-bost at ei ddefnyddwyr yn nodi bod “un o weithwyr [Customer.io] wedi cyrchu rhestr o gyfeiriadau e-bost cleient Celsius.” Yna anfonodd y gweithiwr y cyfeiriadau hynny at drydydd parti maleisus, dienw.
Dywedodd y benthyciwr crypto dan warchae fod y cyfeiriadau wedi'u cadw yng nghofnodion Customer.io at ddibenion marchnata ac nad oedd cyfrifon defnyddwyr yn cael eu torri'n uniongyrchol. Dywedodd Celsius hefyd nad oedd y digwyddiad “yn cyflwyno unrhyw risgiau uchel i’n cleientiaid” ac, er nad yw wedi gweld tystiolaeth briodol o’r toriad eto, ei fod wedi dewis dod ag ef i sylw ei ddefnyddwyr.
Yn ôl Celsius, mae'r toriad data yn rhan o'r un ymosodiad a ddatgelodd gyfeiriadau e-bost defnyddwyr sy'n gysylltiedig â marchnad NFT OpenSea ddiwedd Mehefin. Ar y pryd, roedd Celsius wedi cael gwybod nad oedd dim o'i ddata wedi'i beryglu. Fodd bynnag, fel rhagofal, tynnodd ei holl ddata oddi ar Customer.io ac yna ceisiodd wirio bod y wybodaeth yn wir wedi'i dileu o'r platfform.
Ac eto ar Orffennaf 8 hysbysodd Customer.io Celsius ei fod, ar ôl ymchwilio ymhellach, wedi canfod bod un o'i weithwyr mewn gwirionedd wedi cyrchu'r rhestr o gyfeiriadau e-bost defnyddwyr. Cwsmer.io meddai heddiw bod pum cwmni arall heblaw OpenSea wedi'u targedu yn y toriad. Mae'n ymddangos bod Parthau Unstoppable yn un ohonyn nhw.
Mewn ymateb, dywedodd Customer.io fod y gweithiwr sy'n gyfrifol am y toriad wedi'i derfynu a'i adrodd i orfodi'r gyfraith.
Er nad yw lladrad cyfeiriad e-bost yn anghyffredin, daw'r digwyddiad ar adeg anffodus i Celsius. Mae’r cwmni, sydd wedi bod yn dioddef o argyfwng hylifedd y mae’n honni iddo gael ei ysgogi gan “amodau marchnad eithafol,” atal tynnu'n ôl defnyddwyr ym mis Mehefin ac mae bellach yn cymryd rhan achos methdaliad.
Datgeliad: Ar adeg ysgrifennu, roedd awdur y darn hwn yn berchen ar BTC, ETH, a cryptocurrencies eraill.
Rhannwch yr erthygl hon
Ffynhonnell: https://cryptobriefing.com/celsius-email-list-stolen-during-opensea-breach/?utm_source=feed&utm_medium=rss