Celsius đã xác nhận rằng danh sách các địa chỉ email của khách hàng đã bị đánh cắp bởi một nhân viên của Customer.io. Điều này càng làm tăng nguy cơ các khách hàng của họ bị các bên thứ ba tấn công lừa đảo.
Theo đại diện của Công ty này, các địa chỉ email của khách hàng đã được lưu giữ tại Customer.io nhằm để quản lý và thực hiện các chiến dịch tiếp thị. Và vì lý do đó, một nhân viên đã đánh cắp các địa chỉ này. Sau đó họ cung cấp cho bên thứ ba. Celsius đã nhanh chóng hạ thấp mọi rủi ro tiềm ẩn đến từ hành vi trộm cắp này. Đồng thời công ty này lên tiếng khẳng định rằng, vụ rò rỉ sẽ không “gây ra bất kỳ rủi ro nào ảnh hưởng lớn đến khách hàng của chúng tôi”.
Bất chấp những khẳng định của Celsius, thông tin bị rò rỉ sẽ khiến cho các khách hàng này bị tiếp cận với các mối đe dọa bổ sung khi họ có đủ khả năng chi trả. Vào ngày 13 tháng 6, Celsius đã đóng băng tất cả các giao dịch rút tiền của khách hàng do “điều kiện thị trường khắc nghiệt”.
Một mớ hỗn độn khác
Sự cố này không phải là lần duy nhất xảy đến với người dùng Celsius.
Vào ngày 1 tháng 7 vừa qua, một nhân viên của Customer.io cũng đã truy cập vào cơ sở dữ liệu email của OpenSea. Sau đó, họ đã tiết lộ dữ liệu đó cho một bên ở phía ngoài. Có vẻ như chuyện này cũng do chính nhân viên cũ của Celsius đã đứng sau vụ vi phạm.
Vào thứ Năm vừa qua, Celsius đã gửi một email cho khách hàng của mình để xác nhận:
“Customer.io đã thông báo với chúng tôi rằng, một trong những nhân viên của họ đã truy cập vào danh sách các địa chỉ email khách hàng của Celsius. Việc này xảy ra trên nền tảng của Customer.io. Sau đó, cùng với danh sách một số khách hàng, người đó đã chuyển những địa chỉ này cho bên thứ ba. Customer.io xác nhận rằng, ngoài các địa chỉ email đã được xác định, không có dữ liệu khách hàng nào khác của Celsius được nhân viên này truy cập hoặc lấy đi”.
Nhiều câu hỏi đã được đặt ra xung quanh việc vi phạm
Mặc dù vậy, vẫn còn có nhiều câu hỏi về sự vi phạm và vai trò của Celsius. Trong email đầu tiên vào ngày 30 tháng 6, Celsius đã xác định rằng, có thể đã xuất hiện sự cố. Vào thời điểm đó, Celsius đã xóa tất cả dữ liệu email của họ do Customer.io nắm giữ.
Customer.io đã xác nhận rằng, vào ngày 8 tháng 7, một trong những nhân viên của họ đã truy cập vào cơ sở dữ liệu email của Celsius. Câu hỏi rõ ràng được đặt ra là tại sao Celsius lại phải đợi đến ngày 28 tháng 7 mới thực hiện thông báo cho khách hàng của họ về vụ vi phạm này?
Phản ứng của Celsius
Celsius phản ứng đối với thảm họa mới nhất sắp ập đến kém hơn hẳn các phản ứng đối với thông tin tích cực.
Richard Heart đã tóm tắt cảm giác ông ấy khi tweet rằng,
“Đầu tiên, Celsius làm mất tiền của bạn. Sau đó, họ lại làm mất dữ liệu của bạn”.
Heart tiếp tục gọi CEO Alex Mahinksy của Celsius là “đồ cặn bã”.
Vào ngày 12 tháng 6, một ngày trước khi Celsius thông báo tạm ngừng rút tiền, Mahinsky đã lên Twitter để thông báo về “FUD và thông tin sai lệch” về dự án. Giám đốc điều hành này tiếp tục nói thêm:
“Bạn có biết mình sẽ gặp vấn đề gì khi rút khỏi Celsius không?”
Vào ngày 15 tháng 6, Mahinsky đã ngừng đăng những chuyện như vậy lên nền tảng truyền thông xã hội.
Bạn nghĩ sao về thông tin trên? Chia sẻ ngay ý kiến trong nhóm Telegram của chúng tôi nhé.
Tất cả thông tin có trên trang web của chúng tôi được xuất bản với thiện chí và chỉ dành cho mục đích thông tin chung. Bất kỳ hành động nào người đọc thực hiện đối với thông tin được tìm thấy trên trang web của chúng tôi, họ cần phải đánh giá lại và hoàn toàn chịu rủi ro từ quyết định của chính họ.
