部分Celsius债权人数据在Stretto上周遭遇的钓鱼攻击中被泄露

Celsius 在 X 平台表示，已就 Celsius 索赔代理 Stretto 报告的数据安全事件向法院发出了通知。 根据其分享的法庭文件，2024 年 4 月 17 日，Stretto 发现，在遭受钓鱼攻击后，Stretto 持有的某些 Celsius 债权人数据被未授权用户访问。Stretto 在同一天终止了对受影响账户的所有未授权访问。Stretto 已经聘请了一家独立的计算机取证公司来开展调查，以确定此次数据安全事件的严重程度。调查仍在进行中，但截至目前，Stretto 已确定被访问的信息包括债权人姓名、电子邮件地址、邮寄地址和索赔金额。 此外，不到 40 名债权人曾向 Stretto 提供其税务识别号码，这些信息也被访问。根据目前的调查，此次数据安全事件似乎并未影响到 Stretto 与计划下的分配相关的系统，或 Celsius 在破产程序中向 Stretto 提供的数据。Stretto 的独立调查仍在进行中，将根据实际情况提供进一步更新。 Celsius 债务人就此次数据安全事件所发布的声明称：“鉴于 streitto 在本计划下的分配过程中所扮演的角色，出于谨慎考虑，生效后债务人已根据本计划暂时停止向债权人分配。我们希望在下周确认主要调查结果，以便在安全可靠的情况下立即恢复该计划下的分发工作。对于受影响的债权人，Stretto 建议他们密切关注自己的账户和交易情况，如发现任何异常或可疑活动，请立即与 Stretto 或相关执法机构联系。”