【安全圈】​云端客服平台Zendesk被黑泄露客户资料 加密货币投资者谨防钓鱼和诈骗

Zendesk 是目前主流的云端客服平台之一，不少加密货币交易所都使用 使用endesk 它提供的服务。

从安全角度来说 Zendesk 并不是一家负责任的提供商，2022年Zendesk 员工账号被黑客钓鱼导致 Zendesk 被黑，直到 2023 年 1 月中旬 Zendesk 才通知客户资料可能会泄露。

直到现在 Zendesk 都没有在其官网公布这次安全事件，还是Coinigy 接到 Zendesk 通知后发布了公开信。

黑客们可以通过电子邮件和咨询记录对用户进行钓鱼，例如冒充官方诱导用户在钓鱼网站进行操作，这有可能会泄露用户的密码甚至是 2FA 最终导致数字资产全部丢失。

加密货币投资者应该提高警惕，当加密货币投资者通过 Zendesk 联系自己平台的客服人员后，用户的账户、电子邮件等信息都会被记录，尽管没有密码但有电子邮件和咨询记录已经足够。

另外这也不是 Zendesk 第一次被黑，早在 2016 年 Zendesk 就被黑客入侵泄露了数万家企业客户的资料，但直到 2019 年 Zendesk 才发现自己被黑，然后通知了客户。