Millones de correos electrónicos de usuarios de OpenSea filtrados en 2022 ahora completamente públicos

Millones de direcciones de correo electrónico robadas en la brecha de datos de OpenSea de 2022 han sido filtradas públicamente por hackers. 

Los expertos en ciberseguridad advierten que esta divulgación ha creado más canales para estafas de phishing. 

Brecha de datos de OpenSea en 2022

En junio de 2022, OpenSea descubrió que un empleado de su proveedor de automatización de correo electrónico, Customer.io, reveló más de siete millones de direcciones de correo electrónico de clientes a una parte no autorizada. 

“Si has compartido tu correo electrónico con OpenSea en el pasado, debes asumir que fuiste afectado. Estamos trabajando con Customer.io en su investigación en curso y hemos reportado este incidente a las autoridades”, dijo OpenSea en ese momento.  

Aunque la violación de datos ocurrió hace años, las direcciones de correo electrónico expuestas no estaban disponibles públicamente hasta 2024. Sin embargo, la situación empeoró cuando los datos hackeados fueron publicados en línea. Este mes, los datos comprometidos se distribuyeron ampliamente en internet, haciéndolos accesibles para cualquier persona. 

El jefe anónimo de Ciberseguridad de SlowMist, 23pds, que los datos filtrados incluyen direcciones de correo electrónico de expertos reconocidos del sector, empresas y líderes de opinión clave. 

“Anteriormente, no se hacía público. Ahora todos los datos filtrados se han hecho públicos en su totalidad y están disponibles para cualquier persona que los desee”, dijo 23pds en una entrevista reciente.

Implicaciones de la filtración de datos

La divulgación pública completa de estas direcciones de correo electrónico ha generado serias preocupaciones para OpenSea usuarios y la comunidad global de criptomonedas. Los estafadores ahora cuentan con una gran cantidad de información para lanzar ataques de phishing, dirigidos a individuos con correos que parecen legítimos pero tienen como objetivo robar información importante.

El phishing sigue siendo uno de los vectores de ataque más dañinos. Según CertiK, aproximadamente 1.000 millones de dólares en activos digitales fueron robados en solo 296 ataques en 2024. Estas cifras solo se refieren a ataques reportados por las víctimas. Con la gran cantidad de incidentes no reportados, las pérdidas reales debido a incidentes de seguridad relacionados con criptomonedas pueden ser sustancialmente mayores. 

23consejos de pds para prevenir ataques de phishing

Considerando la enorme cantidad de pérdidas que sufrieron los usuarios debido a brechas de datos, 23pds reveló consejos de prevención para mantenerse seguro y proteger sus datos confidenciales de usuarios y atacantes no autorizados. 

23pds ha emitido valiosas sugerencias para los usuarios que sospechan que su correo electrónico ha sido comprometido:

• Se recomienda evitar usar la misma contraseña en múltiples plataformas. 
• Es necesario un gestor de contraseñas para almacenar y gestionar sus contraseñas de forma segura.
• Active aplicaciones de autenticación como Google Authenticator o Authy en lugar de simplemente usar la 2FA basada en SMS. 
• Protéjase de correos electrónicos de phishing sin hacer clic en enlaces ni descargar archivos adjuntos de remitentes desconocidos. 
• Actualice la aplicación a la última versión de software para abordar fallos de seguridad que los hackers podrían explotar.