Millionen von OpenSea-Benutzer-E-Mails in 2022 jetzt vollständig öffentlich

Millionen von E-Mail-Adressen, die bei der OpenSea-Datenpanne 2022 gestohlen wurden, wurden von Hackern öffentlich geleakt. 

Cybersicherheitsexperten warnen, dass diese Offenlegung weitere Kanäle für Phishing-Betrug geschaffen hat. 

OpenSea-Datenpanne in 2022

Im Juni 2022 stellte OpenSea fest, dass ein Mitarbeiter seines E-Mail-Automatisierungsanbieters Customer.io über sieben Millionen Kunden-E-Mail-Adressen an eine unbefugte Partei weitergegeben hatte. 

„Wenn Sie in der Vergangenheit Ihre E-Mail mit OpenSea geteilt haben, sollten Sie davon ausgehen, dass Sie betroffen waren. Wir arbeiten mit Customer.io an ihrer laufenden Untersuchung und haben diesen Vorfall der Strafverfolgung gemeldet“, sagte OpenSea damals.  

Obwohl die Datenpanne vor Jahren geschah, waren die exponierten E-Mail-Adressen erst 2024 öffentlich verfügbar. Doch die Lage verschlechterte sich, als die gehackten Daten online verfügbar gemacht wurden. In diesem Monat wurden die gehackten Daten weit verbreitet im Internet zirkuliert und für jeden im Internet zugänglich gemacht. 

SlowMists pseudonymer Chief Information Security Officer, 23pds, dass einige ihrer Operateure einen in den USA ansässigen Bürger finden, der bereit ist, als Gesicht des potenziellen Kandidaten aufzutreten. Der Operateur installiert dann Malware auf dem Gerät dieser Person, wodurch ihm ein ständiger Zugriff auf eine US-IP-Adresse und den Rest des Internets gewährt wird. In diesem Fall nimmt der Operateur an Vorstellungsgesprächen teil und arbeitet im Erfolgsfall von zu Hause aus. die geleakten Daten enthalten E-Mail-Adressen von renommierten Branchenexperten, Unternehmen und Key Opinion Leaders. 

„Bisher war es nicht öffentlich gemacht worden. Jetzt wurden alle geleakten Daten vollständig öffentlich gemacht und sind für jeden verfügbar, der sie haben möchte“, sagte 23pds in einem kürzlichen Interview.

Auswirkungen des Datenlecks

Die vollständige öffentliche Offenlegung dieser E-Mail-Adressen hat ernsthafte Bedenken für OpenSea Nutzer und die globale Krypto-Community aufgeworfen. Betrüger verfügen nun über eine Fülle von Informationen, um Phishing-Angriffe zu starten und Personen mit E-Mails zu zielen, die legal erscheinen, aber dazu bestimmt sind, wichtige Informationen zu stehlen.

Phishing ist nach wie vor einer der schädlichsten Angriffsvektoren. Laut CertiK wurden im Jahr 2024 in nur 296 Angriffen etwa 1 Milliarde US-Dollar an digitalen Vermögenswerten gestohlen. Diese Zahlen beziehen sich nur auf von Opfern gemeldete Angriffe. Angesichts der großen Anzahl nicht gemeldeter Vorfälle könnten die tatsächlichen Verluste durch kryptobezogene Sicherheitsvorfälle erheblich höher sein. 

23pds’ Rat zur Verhinderung von Phishing-Angriffen

Angesichts der enormen Verluste, die Nutzer aufgrund von Datenpannen erlitten haben, offenbarte 23pds Präventionstipps, um sicher zu bleiben und vertrauliche Daten vor unbefugten Nutzern und Angreifern zu schützen. 

23pds hat wertvolle Vorschläge für Nutzer herausgegeben, die vermuten, dass ihre E-Mail kompromittiert wurde:

• Es wird empfohlen, dasselbe Passwort nicht auf mehreren Plattformen zu verwenden. 
• Ein Passwort-Manager ist notwendig, um Ihre Passwörter sicher zu speichern und zu verwalten.
• Aktivieren Sie Authentifizierungs-Apps wie Google Authenticator oder Authy anstelle der einfachen Verwendung von SMS-basierter 2FA. 
• Schützen Sie sich vor Phishing-E-Mails, indem Sie keine Links anklicken oder Anhänge von unbekannten Absendern herunterladen. 
• Aktualisieren Sie die App auf die neueste Softwareversion, um Sicherheitslücken zu beheben, die Hacker ausnutzen könnten.