Celsius subit une violation de données tierce alors que les risques de hameçonnage s'intensifient

Les utilisateurs de Celsius doivent être vigilants face aux arnaques de hameçonnage après que la société ait divulgué que certaines de ses données clients avaient été compromises par un tiers. Les clients de Celsius ont été informés par e-mail le 26 juillet qu'une liste de leurs adresses e-mail avait été exposée par un employé de l'un de ses partenaires de gestion et de messagerie de données d'entreprise.

Selon la société, un ingénieur de la plateforme de messagerie Customer.io était responsable de la violation en divulguant des informations utilisateur à un tiers malveillant. Il convient de noter qu'il ne s'agit pas de la première fois que les e-mails des clients de Celsius sont exploités et divulgués en ligne.

Le hameçonnage est une forme d'ingénierie sociale dans laquelle des e-mails spécifiques sont envoyés aux victimes dans le but de les persuader de divulguer plus d'informations personnelles ou de cliquer sur des liens vers des sites Web dangereux qui téléchargent des logiciels malveillants pour miner ou voler des cryptomonnaies.

Utilisateurs de Celsius mis en garde en raison de tentatives de hameçonnage passées

Dans un blog détaillé post le 7 juillet, Customer.io a déclaré

« Malgré les nombreuses mesures de sécurité en place pour protéger les informations de nos clients, la position de l'employé lui a donné un accès unique à ces adresses e-mail. Tous les accès ont été retirés pour cet employé, qui a également été licencié et signalé aux forces de l'ordre. »

Ni le nombre d'e-mails publiés ni la plateforme sur laquelle ils ont été divulgués n'ont été divulgués. Cependant, la communauté crypto a commencé à alerter les utilisateurs de Celsius sur les tentatives de hameçonnage, qui se produisent généralement après une violation de données impliquant des e-mails.

Un site Web malveillant se faisant passer pour la plateforme légitime de Celsius aurait ciblé les abonnés de Celsius en avril 2021 lors d'une violation de données similaire. Certaines personnes ont reçu des e-mails et des messages SMS leur demandant de fournir des informations personnelles et des codes.

À l'époque, l'entreprise a révélé que des pirates avaient obtenu l'accès à un système de distribution d'e-mails tiers qu'elle utilisait.

Le fabricant de portefeuilles matériels Ledger a subi la violation de données crypto la plus connue lorsque ses serveurs ont été compromis en 2020. D'innombrables clients ont subi des pertes incalculables et même des menaces physiques à la suite de la publication en ligne des informations personnelles de milliers de clients. La société a cependant refusé de leur accorder une compensation.