La violación de datos Celsius podría causar más sufrimiento a los usuarios

Celsius confirmó que un empleado de Customer.io robó la lista de direcciones de correo electrónico de un cliente, lo que aumenta el riesgo de ataques de phishing por parte de terceros malintencionados.

Según Celsius, las direcciones de correo electrónico se almacenaron en Customer.io para la gestión de campañas de marketing y, por este motivo, no se vincularon los detalles de la cuenta a los datos. Celsius se apresuró a restar importancia a los riesgos potenciales del robo, argumentando que la fuga no «planteaba grandes riesgos para nuestros clientes».

A pesar de las afirmaciones de Celsius, la información filtrada abrirá a los clientes a más vectores de amenazas cuando menos puedan permitírselo. El 13 de junio, Celsius suspendió todos los retiros de clientes culpando a las «condiciones extremas del mercado».

Otro buen lío

La última parte de la miseria que ha caído sobre los usuarios de Celsius no es exclusiva del prestamista asediado.

El 1 de julio, un empleado de Customer.io accedió a la base de datos de correo electrónico de OpenSea. Luego filtraron esos datos a una parte externa. Ahora parece que el mismo ex empleado estaba detrás de la violación de Celsius.

El jueves Celsius envió un Email a sus clientes para confirmar: «Customer.io nos informó que uno de sus empleados accedió a una lista de direcciones de correo electrónico de clientes de Celsius desde la plataforma Customer.io, junto con listas de muchos de sus clientes, y ha transferido estas listas a terceros Customer.io confirmó que, aparte de las direcciones de correo electrónico identificadas, el empleado no accedió ni obtuvo ningún otro dato de cliente de Celsius».

A pesar de esto, quedan interrogantes sobre la brecha y el papel que jugó Celsius. Según el correo electrónico, Celsius identificó por primera vez un posible problema el 30 de junio. En ese momento, eliminaron todos los datos de correo electrónico de Celsius en poder de Customer.io.

Customer.io confirmó que uno de sus empleados accedió a la base de datos de correo electrónico de Celsius el 8 de julio. La pregunta obvia es ¿por qué Celsius esperó hasta el 28 de julio para notificar a sus clientes sobre la infracción?

No me impresionó

La reacción a la última calamidad que golpeó a Celsius ha sido todo menos positiva.

Richard Heart resumió el sentimiento general cuando hizo tuiteó, “Celsio. Primero pierden tu dinero, luego pierden tus datos”.

Heart pasó a etiquetar al director ejecutivo de Celsius, Alex Mahinksy, como «escoria».

EN 12 de junio, el día antes de que Celsius suspendiera los retiros, Mahinsky acudió a Twitter para denunciar «FUD y desinformación» sobre el proyecto. El CEO agregó: «¿También conoce a una persona que tiene problemas para retirarse de Celsius?»

Mahinsky dejó de publicar en la plataforma de redes sociales el 15 de junio.

¿Qué opinas sobre este tema? ¡Escríbenos y cuéntanos!

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica de buena fe y solo con fines de información general. Cualquier acción realizada por el lector sobre la información que se encuentra en nuestro sitio web es estrictamente bajo su propio riesgo.