피싱 위험이 고조됨에 따라 Celsius가 제3자 데이터 유출 사고를 겪음

셀시스 사용자는 회사 일부 고객 데이터가 제3자에 의해 침해당했다고 밝힌 후 피싱 사기에 대해 경계해야 합니다. 셀시스 고객들은 7월 26일 이메일을 통해 기업 데이터 관리 및 메시지 파트너 중 하나의 직원이 이메일 주소 목록을 노출시켰다고 통보받았습니다.

해당 기업에 따르면, Customer.io 메시징 플랫폼 엔지니어가 사용자 정보를 악의적인 제3자에게 공개함으로써 유출 사고를 초래했습니다. Celsius의 고객 이메일이 온라인에서 악용되고 유출된 것은 이번이 처음이 아니라는 점도 주목할 만합니다.

피싱은 특정 이메일을 피해자에게 보내 개인 정보를 더 많이 공개하거나 악성 코드를 다운로드하여 암호화폐를 채굴하거나 훔치는 위험한 웹사이트로 연결되는 링크를 클릭하도록 설득하는 사회적 공학의 한 유형입니다.

과거 피싱 시도로 인해 Celsius 사용자가 경고

7월 7일, Customer.io는 상세한 블로그 게시물에서 다음과 같이 밝혔습니다.

“고객 정보를 보호하기 위해 수많은 보안 조치가 마련되어 있지만, 해당 직원의 직위 덕분에 이메일 주소에 대한 고유한 접근 권한을 가졌습니다. 이 직원의 모든 접근 권한은 회수되었으며, 이 직원은 해고되었고 법 집행 기관에 신고되었습니다.”

유출된 이메일의 수와 유출된 플랫폼은 공개되지 않았습니다. 그러나 암호화폐 커뮤니티는 이메일이 포함된 데이터 유출 사건 이후 일반적으로 발생하는 피싱 시도에 대해 Celsius 사용자를 경고하기 시작했습니다.

합법적인 Celsius 플랫폼을 사칭하는 악성 웹사이트는 2021년 4월 유사한 데이터 유출 사건 동안 Celsius 구독자를 표적으로 삼은 것으로 alleged됩니다. 일부 사람들은 개인 정보와 코드를 제공해 달라는 이메일과 SMS 메시지를 받았습니다.

당시 해당 기업은 해커들이 자신이 사용하던 제3자 이메일 배포 시스템에 접근했다고 밝혔습니다.

하드웨어 지갑 제조사 Ledger는 2020년 서버가 침해당했을 때 가장 잘 알려진 암호화폐 데이터 유출 사고를 겪었습니다. 수천 명의 고객 개인 정보가 온라인에 공개된 결과, 수많은 고객이 계산할 수 없는 손실과 심지어 신체적 위협을 겪었습니다. 그러나 해당 기업은 그들에게 보상을 제공하기를 거부했습니다.