OpenSeaユーザーの何百万ものメールが2022で完全に公開される

2022年のOpenSeaデータ侵害事件で盗まれた何百万ものメールアドレスが、ハッカーによって公に漏洩しました。 

サイバーセキュリティの専門家は、この開示によりフィッシング詐欺のチャネルが増加したと警告しています。 

OpenSeaデータ侵害事件2022

2022年6月、OpenSeaは、メール自動化ベンダーであるCustomer.ioの従業員が、700万件以上の顧客メールアドレスを無許可の第三者に漏らしたことを発見しました。 

「過去にOpenSeaにメールアドレスを共有した場合は、影響を受けたとみなしてください。私たちはCustomer.ioの継続的な調査と連携しており、この事件を法執行機関に報告しました」とOpenSeaは当時述べています。  

データ侵害は数年前に発生しましたが、漏洩したメールアドレスが公に利用可能になったのは2024年になってからです。しかし、ハッキングされたデータがオンラインで利用可能になったことで、状況はさらに悪化しました。今月、ハッキングされたデータはオンライン上で広く流通し、インターネット上の誰でもアクセスできるようになりました。 

SlowMistの匿名のチーフインフォメーションセキュリティオフィサー、23pdsは、 主張した 漏洩したデータには、著名な業界専門家、企業、キーパーソン（KOL）のメールアドレスが含まれています。 

「以前は公開されていませんでした。現在、漏洩したデータがすべて完全に公開され、誰でも入手可能になっています」と23pdsは最近のインタビューで語っています。

データ漏洩の影響

これらのメールアドレスの完全な公開は、 」と呼び、約束された将来の開発には、集めた資金の20%近くはかからないだろうと主張した。 ユーザーおよびグローバルな暗号通貨コミュニティにとって深刻な懸念を呼び起こしています。詐欺師たちは、法的に見えるが重要な情報を盗むことを意図したメールで個人を狙うフィッシング攻撃を仕掛けるために、豊富な情報を手に入れました。

フィッシングは依然として最も破壊的な攻撃ベクトルの1つです。CertiKによると、2024年にはわずか296件の攻撃で約10億ドルのデジタル資産が盗まれました。これらの数字は被害者から報告された攻撃のみに関連するものです。報告されていない事件が多数あるため、暗号通貨関連のセキュリティインシデントによる実際の損失は、はるかに大きくなる可能性があります。 

フィッシング攻撃を防ぐための23pdsのアドバイス

データ侵害によりユーザーが被った莫大な損失を考慮し、23pdsは、安全を維持し、機密データを不正なユーザーや攻撃者から保護するための予防策を公開しました。 

23pdsは、メールアドレスが侵害された疑いがあるユーザーに対して貴重な提案を行っています：

• 複数のプラットフォームで同じパスワードを使用しないことをお勧めします。 
• パスワードマネージャーは、パスワードを安全に保存および管理するために必要です。
• SMSベースの2FAを使用するだけでなく、Google AuthenticatorやAuthyなどの認証アプリを有効にしてください。 
• 不明な送信者からのリンクをクリックしたり、添付ファイルをダウンロードしたりしないことで、フィッシングメールから身を守ってください。 
• ハッカーが悪用する可能性のあるセキュリティ上の欠陥に対処するため、アプリを最新のソフトウェアバージョンに更新してください。