Lista de correo electrónico de Celsius robada durante OpenSea Breach

Celsius dijo hoy que se filtró una lista de direcciones de correo electrónico de clientes a través de la plataforma de mensajería automatizada Customer.io.

Lista de correo electrónico Celsius filtrado de Customer.io

Un empleado de Customer.io ha filtrado una lista de direcciones de correo electrónico pertenecientes a clientes de Celsius.

Hoy, Celsius envió un correo electrónico a sus usuarios indicando que "uno de los empleados [de Customer.io] accedió a una lista de direcciones de correo electrónico de clientes de Celsius". Luego, el empleado envió esas direcciones a un tercero malicioso no identificado.

El prestamista criptográfico asediado declaró que las direcciones se habían mantenido en los registros de Customer.io con fines de marketing y que las cuentas de los usuarios no se violaron directamente. Celsius también dijo que el incidente no "presentó ningún riesgo alto para nuestros clientes" y que, aunque aún no ha visto evidencia adecuada de la violación, decidió llamar la atención de sus usuarios.

Según Celsius, la violación de datos es parte del mismo ataque que filtró las direcciones de correo electrónico de los usuarios vinculadas al mercado NFT. OpenSea a finales de junio. En ese momento, se le dijo a Celsius que ninguno de sus datos había sido comprometido. Sin embargo, como medida de precaución, eliminó todos sus datos de Customer.io y luego intentó verificar que la información se había borrado de la plataforma.

Sin embargo, el 8 de julio, Customer.io notificó a Celsius que, luego de una mayor investigación, descubrió que uno de sus empleados había accedido a la lista de direcciones de correo electrónico de los usuarios. Cliente.io dijo hoy que otras cinco empresas además de OpenSea fueron objeto de la infracción. Unstoppable Domains parece ser uno de ellos.

En respuesta, Customer.io dijo que el empleado responsable de la infracción fue despedido y denunciado a la policía.

Aunque el robo de direcciones de correo electrónico no es raro, el incidente llega en un momento desafortunado para Celsius. La empresa, que ha estado sufriendo una crisis de liquidez que, según afirma, fue provocada por "condiciones extremas del mercado", retiros de usuarios suspendidos en junio y ahora se dedica a procedimientos de bancarrota.

Divulgación: en el momento de escribir este artículo, el autor de este artículo era propietario de BTC, ETH y otras criptomonedas.