加密货币借贷平台Celsius遭遇数据泄露事件
事件概述
据Celsius公司披露,其一家供应商的员工将客户电子邮件列表泄露给"第三方不良行为者"。这家加密货币借贷公司在周四的电子邮件中表示,此次事件与OpenSea遭受的Customer.io数据泄露事件相同。
事件影响
虽然Celsius认为其客户不会面临"任何高风险",但该公司仍将此次数据泄露视为"严重的供应商-客户关系违规行为",并已联系相关当局。根据Customer.io的最新更新,除OpenSea外,还有五家该平台客户受到影响。
事件发展
根据Celsius的邮件声明,Customer.io最初在6月30日表示没有Celsius数据受到影响。然而,在7月8日,该公司警告称,Celsius客户电子邮件列表确实遭到泄露,尽管Celsius在发现事件后立即删除了Customer.io持有的所有数据。Customer.io同时表示"没有其他Celsius客户数据被该员工访问或获取"。
事件处理
Customer.io在更新中指出,涉事员工是一名高级工程师,目前已被解雇。该公司还表示:"我们不期望获得更多信息,因为此次事件是由一名员工的行为造成的,该员工在工作职责范围内合法访问了这些电子邮件地址。"