2022年に流出したOpenSeaユーザーのメール数百万件が完全公開

2022年のOpenSeaデータ侵害で盗まれた数百万件のメールアドレスがハッカーによって公開された。. 

サイバーセキュリティの専門家は、この情報公開によってフィッシング詐欺の経路がさらに増えたと警告している。. 

2022年のOpenSeaデータ侵害

2022年6月、OpenSeaは、電子メール自動化ベンダーであるCustomer.ioの従業員が700万件を超える顧客の電子メールアドレスを権限のない第三者に漏洩したことを発見しました。. 

「過去にOpenSeaにメールアドレスを共有したことがある場合は、影響を受けたと想定してください。当社はCustomer.ioと協力し、現在調査を進めており、この件dent 法執行機関に報告済みです」とOpenSeaは当時発表した。.  

データ侵害は数年前に発生しましたが、漏洩したメールアドレスは2024年まで公表されていませんでした。しかし、ハッキングされたデータがオンラインで公開されたことで事態はさらに悪化しました。今月、ハッキングされたデータはオンラインで広く流通し、インターネット上の誰もがアクセスできる状態になりました。. 

SlowMistの匿名最高情報セキュリティ責任者である23pdsは、 と主張した 流出したデータには著名な業界専門家、企業、主要なオピニオンリーダーのメールアドレスが含まれている 

「以前は公開されていませんでした。しかし、今では漏洩したデータはすべて完全に公開されており、希望する人なら誰でもアクセスできます」と23pdsは最近のインタビューで述べた。.

データ漏洩の影響

これらのメールアドレスが完全に公開されたことで、 OpenSea ユーザーと世界中の暗号資産コミュニティは深刻な懸念を抱いています。詐欺師たちは今や、フィッシング攻撃を仕掛けるための豊富な情報を手に入れており、合法的に見えるメールを送りつけながら重要な情報を盗むことを目的としているのです。

フィッシングは依然として最も被害の大きい攻撃経路の一つです。CertiKによると、2024年にはわずか296件の攻撃で約10億ドル相当のデジタル資産が盗まれました。これらの数字は、被害者から報告された攻撃のみに関するものです。報告されていないdentも多数存在するため、暗号資産関連のセキュリティdentによる実際の損失は、これよりもはるかに大きい可能性があります。. 

フィッシング攻撃を防ぐための23pdsのアドバイス

データ侵害によりユーザーが被った莫大な損失を考慮して、23pds は、セキュリティを維持し、dentデータを権限のないユーザーや攻撃者から保護するための予防策を公開しました。. 

23pds は、自分の電子メールが侵害されたと疑うユーザーに対して貴重な提案を出しています。

• 複数のプラットフォームで同じパスワードを使用することは避けることをお勧めします。. 
• パスワードを安全に保存および管理するには、パスワード マネージャーが必要です。.
• 単に SMS ベースの 2FA を使用するのではなく、Google Authenticator や Authy などの認証アプリを有効にします。. 
• 不明な送信者からのリンクをクリックしたり、添付ファイルをダウンロードしたりしないことで、フィッシングメールから身を守ります。. 
• ハッカーが悪用する可能性のあるセキュリティ上の欠陥に対処するには、アプリを最新のソフトウェア バージョンに更新してください。.