Emails de clients Celsius divulgués par un ancien employé de Customer.io

Celsius a déclaré qu'une liste d'adresses e-mail de clients avait été divulguée par un ancien employé de Customer.io. Bien que Celsius ne pense pas que ses clients soient confrontés à "des risques élevés", il considère la violation des données comme une "violation grave des relations fournisseur-client" et a contacté les autorités compétentes. Il est rapporté que Customer.io avait initialement déclaré le 30 juin que les données de Celsius n'avaient pas été affectées, a indiqué l'e-mail de Celsius. Cependant, le 8 juillet, l'entreprise a averti qu'une liste d'adresses e-mail de clients de Celsius avait en fait été divulguée, même si Celsius avait supprimé toutes les données détenues par Customer.io juste après avoir découvert l'incident. L'employé en question était un ingénieur senior qui a depuis été licencié, a noté la mise à jour de Customer.io. Auparavant, OpenSea avait révélé qu'un employé de son fournisseur d'e-mail Customer.io avait abusé des privilèges des employés pour télécharger et partager des adresses e-mail avec des parties externes non autorisées. Selon Customer.io, cinq autres clients de Customer.io ont été affectés au-delà d'OpenSea.