ملايين من عناوين بريد مستخدمي OpenSea المسربة في 2022 أصبحت الآن عامة بالكامل

تم تسريب ملايين عناوين البريد الإلكتروني المسروقة في اختراق بيانات OpenSea لعام 2022 علناً من قبل القراصنة. 

يحذر خبراء الأمن السيبراني من أن هذا الإفشاء قد خلق قنوات أكثر لعمليات الاحتيال عبر التصيد. 

اختراق بيانات OpenSea في 2022

في يونيو 2022، وجدت OpenSea أن موظفاً لدى مورد أتمتة البريد الإلكتروني الخاص بها، Customer.io، كشف عن أكثر من سبعة ملايين عنوان بريد إلكتروني للعملاء لطرف غير مصرح له. 

"إذا كنت قد شاركت بريدك الإلكتروني مع OpenSea في الماضي، يجب أن تفترض أنك تأثرت. نحن نعمل مع Customer.io في تحقيقهم المستمر، وقد أبلغنا عن هذه الحادثة إلى إنفاذ القانون،" قالت OpenSea في ذلك الوقت.  

على الرغم من أن اختراق البيانات حدث منذ سنوات، لم تكن عناوين البريد الإلكتروني المكشوفة متاحة للجمهور حتى عام 2024. ومع ذلك، تدهورت الأمور عندما تم توفير البيانات المخترقة عبر الإنترنت. هذا الشهر، تم تداول البيانات المخترقة على نطاق واسع عبر الإنترنت، مما جعلها متاحة لأي شخص على الإنترنت. 

المدير التنفيذي للأمن المعلوماتي المجهول لهوية في SlowMist، 23pds، زعمت تشمل البيانات المسربة عناوين بريد إلكتروني لخبراء صناعيين مرموقين، وشركات، وقادة رأي رئيسيين. 

"في السابق، لم يتم الإفصاح عنها علناً. الآن تم الإفصاح عن جميع البيانات المسربة بالكامل وهي متاحة لأي شخص يريد الحصول عليها،" قال 23pds في مقابلة حديثة.

آثار تسرب البيانات

أثار الإفصاح العام الكامل عن هذه العناوين البريدية مخاوف جادة لـ OpenSea المستخدمين والمجتمع العالمي للعملات المشفرة. أصبح لدى المحتالين الآن ثروة من المعلومات لإطلاق هجمات تصيد، مستهدفين الأفراد برسائل بريد إلكتروني تبدو قانونية ولكن الغرض منها سرقة معلومات مهمة.

يظل التصيد واحداً من أكثر نقاط الهجوم تدميراً. وفقاً لـ CertiK، تم سرقة ما يقرب من 1 مليار دولار من الأصول الرقمية في 296 هجوماً فقط في عام 2024. تتعلق هذه الأرقام فقط بالهجمات التي أبلغ عنها الضحايا. مع العدد الكبير من الحوادث غير المبلغ عنها، قد تكون الخسائر الفعلية الناجمة عن حوادث الأمن المتعلقة بالعملات المشفرة أكبر بكثير. 

نصائح 23pds لمنع هجمات التصيد الاحتيالي

نظراً للخسائر الهائلة التي تكبدها المستخدمون بسبب انتهاكات البيانات، كشفت 23pds عن نصائح للوقاية من أجل البقاء بأمان وحماية بياناتك السرية من المستخدمين غير المصرح لهم والمهاجمين. 

أصدرت 23pds اقتراحات قيمة للمستخدمين الذين يشتبهون في اختراق بريدهم الإلكتروني:

• يُنصح بتجنب استخدام نفس كلمة المرور على منصات متعددة. 
• مدير كلمات المرور ضروري لتخزين وإدارة كلمات المرور الخاصة بك بشكل آمن.
• فعّل تطبيقات المصادقة مثل Google Authenticator أو Authy بدلاً من الاعتماد فقط على المصادقة الثنائية عبر الرسائل القصيرة (SMS). 
• احمِ نفسك من رسائل البريد الإلكتروني الاحتيالية بعدم النقر على الروابط أو تنزيل المرفقات من المرسلين غير المعروفين. 
• حدّث التطبيق إلى أحدث إصدار من البرنامج لمعالجة الثغرات الأمنية التي قد يستغلها القراصنة.