Risiko phishing meningkat saat Celsius mengonfirmasi kebocoran email klien

Deposan Celcius harus waspada terhadap penipuan phishing setelah perusahaan mengungkapkan beberapa data pelanggannya telah bocor dalam pelanggaran data pihak ketiga. 

Pada tanggal 26 Juli, Celsius mengirim email kepada pelanggannya yang memberi tahu mereka bahwa daftar email mereka telah dibocorkan oleh seorang karyawan salah satu manajemen data bisnis dan vendor perpesanan.

Menurut Celsius, pelanggaran tersebut berasal dari seorang insinyur di platform perpesanan Customer.io yang membocorkan data ke aktor jahat pihak ketiga.

“Kami baru-baru ini diberitahu oleh vendor kami Customer.io bahwa salah satu karyawan mereka mengakses daftar alamat email klien Celcius,” kata Celsius dalam emailnya kepada pelanggan. Pelanggaran data adalah bagian dari serangan yang sama yang membocorkan alamat email pelanggan OpenSea pada bulan Juni.

Pengumuman dari Celcius: “Kami menulis untuk memberi tahu Anda bahwa kami
baru-baru ini diinformasikan oleh vendor kamihttps://t.co/452EROQtbc bahwa salah satu karyawan mereka
mengakses daftar email klien Celcius
alamat diadakan pada platform mereka dan
mentransfernya ke pihak ketiga.”

— Celsian (@CelsiansNetwork)28 Juli 2022

Namun Celsius mengecilkan insiden tersebut dengan menyatakan bahwa hal itu tidak "menghadirkan risiko tinggi bagi klien kami", menambahkan bahwa mereka hanya ingin pengguna "waspada".

Pada 7 Juli, Customer.io menulis di sebuah blogpos bahwa "Kami tahu ini adalah hasil dari tindakan yang disengaja dari seorang insinyur senior yang memiliki tingkat akses yang sesuai untuk melakukan tugas mereka dan memberikan alamat email ini kepada aktor jahat tersebut." Sejak saat itu karyawan tersebut telah diberhentikan.

Jumlah email yang bocor tidak diungkapkan, begitu pula platform yang bocor.

Namun, komunitas crypto telah mulai memperingatkan pengguna Celcius tentang serangan phishing yang biasanya mengikuti pelanggaran data email.

Pengelabuan adalah bentuk rekayasa sosial di mana email yang ditargetkan dikirim untuk memikat korban agar mengungkapkan lebih banyak data pribadi atau mengklik tautan ke situs web jahat yang memasang malware kemencuri atau menambang crypto .

⚠️ Pengguna Celsius harus mengharapkan email phishing di sepanjang baris "Verifikasi dompet Anda untuk menarik dana Anda" yang akan melakukan phishing untuk SRP/PKey Anda karena hal ini

Ingat, SRP Anda hanya boleh diketahui oleh Anda dan Anda sajahttps://t.co/QYuDhEE7aL

— harry.eth (whg.eth) (@sniko_)28 Juli 2022

Pelanggaran data serupa pada April 2021, membuat pelanggan Celsius dilaporkan menjadi sasaran situs web penipuan yang mengklaim sebagai platform resmi Celsius. Beberapa menerima SMS dan email yang meminta mereka untuk mengungkapkan informasi pribadi dan frase awal.

Pada saat itu, perusahaandilaporkan bahwa peretas telah memperoleh akses ke sistem distribusi email pihak ketiga yang digunakannya.

Terkait:Pelanggaran server email membuat Celsians menjadi sasaran serangan phishing

Mungkin pelanggaran data crypto yang paling terkenal adalah dari penyedia dompet perangkat keras Ledger, yang servernya diretas pada tahun 2020. Memuntahkan ribuan detail pribadi pelanggan di internet mengakibatkan kerugian yang tak terhitung dan bahkanancaman fisik bagi banyak korban, namun perusahaan menolak memberikan kompensasi kepada mereka.