Milioni di email degli utenti di OpenSea trapelate in 2022 ora completamente pubbliche

Milioni di indirizzi email rubati nella violazione dei dati di OpenSea del 2022 sono stati trapelati pubblicamente dagli hacker. 

Gli esperti di cybersecurity avvertono che questa divulgazione ha creato più canali per le truffe di phishing. 

Violazione dei dati di OpenSea in 2022

Nel giugno 2022, OpenSea ha scoperto che un dipendente del suo fornitore di automazione email, Customer.io, ha rivelato oltre sette milioni di indirizzi email dei clienti a una parte non autorizzata. 

“Se hai condiviso la tua email con OpenSea in passato, dovresti assumere di essere stato interessato. Stiamo lavorando con Customer.io nella loro indagine in corso e abbiamo segnalato questo incidente alle forze dell'ordine,” ha detto OpenSea all'epoca.  

Sebbene la violazione dei dati sia avvenuta anni fa, gli indirizzi email esposti non erano disponibili pubblicamente fino al 2024. Tuttavia, le cose sono peggiorate quando i dati hackerati sono stati resi disponibili online. Questo mese, i dati hackerati sono stati ampiamente circolati online, rendendoli accessibili a chiunque su internet. 

Il pseudonimo Chief Information Security Office di SlowMist, 23pds, affermato i dati trapelati includono indirizzi email per esperti rinomati del settore, aziende e leader di opinione chiave. 

“In precedenza, non era stato reso pubblico. Ora tutti i dati trapelati sono stati resi pubblici nella loro interezza e sono disponibili per chiunque li voglia,” ha detto 23pds in una recente intervista.

Implicazioni della fuga di dati

La divulgazione pubblica completa di questi indirizzi email ha sollevato gravi preoccupazioni per OpenSea gli utenti e la comunità crypto globale. Gli scammer ora hanno una ricchezza di informazioni per lanciare attacchi di phishing, prendendo di mira individui con email che sembrano legali ma sono intese a rubare informazioni importanti.

Il phishing è ancora uno dei vettori di attacco più dannosi. Secondo CertiK, circa 1 miliardo di dollari in asset digitali sono stati rubati in soli 296 attacchi nel 2024. Queste figure si riferiscono solo agli attacchi segnalati dalle vittime. Con il gran numero di incidenti non segnalati, le perdite effettive dovute a incidenti di sicurezza correlati alle criptovalute potrebbero essere sostanzialmente maggiori. 

23consigli di pds per prevenire attacchi di phishing

Considerando l'enorme quantità di perdite subite dagli utenti a causa delle violazioni dei dati, 23pds ha divulgato consigli di prevenzione per rimanere sicuri e mantenere i propri dati confidenziali protetti da utenti non autorizzati e attaccanti. 

23pds ha fornito suggerimenti preziosi per gli utenti che sospettano che la loro email sia stata compromessa:

• Si consiglia di evitare di utilizzare la stessa password su più piattaforme. 
• Un gestore di password è necessario per archiviare e gestire in modo sicuro le proprie password.
• Abilita app di autenticazione come Google Authenticator o Authy invece di utilizzare semplicemente l'2FA basato su SMS. 
• Proteggiti dalle email di phishing non facendo clic sui link o scaricando allegati da mittenti sconosciuti. 
• Aggiorna l'app all'ultima versione del software per risolvere le vulnerabilità di sicurezza che gli hacker potrebbero sfruttare.