E-mails de milhões de usuários da OpenSea vazados em 2022 agora estão totalmente públicos

Milhões de endereços de e-mail roubados no vazamento de dados da OpenSea de 2022 foram divulgados publicamente por hackers. 

Especialistas em segurança cibernética alertam que essa divulgação criou mais canais para golpes de phishing. 

Vazamento de dados da OpenSea em 2022

Em junho de 2022, a OpenSea descobriu que um funcionário de seu fornecedor de automação de e-mail, a Customer.io, revelou mais de sete milhões de endereços de e-mail de clientes a uma parte não autorizada. 

“Se você compartilhou seu e-mail com a OpenSea no passado, deve assumir que foi afetado. Estamos trabalhando com a Customer.io em sua investigação em andamento e reportamos este incidente às autoridades policiais”, disse a OpenSea na época.  

Embora o vazamento de dados tenha ocorrido há anos, os endereços de e-mail expostos não estavam disponíveis publicamente até 2024. No entanto, as coisas pioraram quando os dados hackeados foram disponibilizados online. Este mês, os dados hackeados foram amplamente circulados na internet, tornando-se acessíveis a qualquer pessoa na internet. 

O pseudônimo Chief Information Security Officer da SlowMist, 23pds, afirmou os dados vazados incluem endereços de e-mail de renomados especialistas do setor, empresas e líderes de opinião. 

“Anteriormente, não havia sido tornado público. Agora, todos os dados vazados foram tornados públicos em sua totalidade e estão disponíveis para qualquer pessoa que os queira”, disse 23pds em uma entrevista recente.

Implicações do vazamento de dados

A divulgação pública completa desses endereços de e-mail levantou sérias preocupações para OpenSea usuários e a comunidade global de criptomoedas. Os golpistas agora têm uma riqueza de informações para lançar ataques de phishing, direcionando-se a indivíduos com e-mails que parecem legais, mas têm a intenção de roubar informações importantes.

O phishing ainda é um dos vetores de ataque mais prejudiciais. De acordo com a CertiK, aproximadamente US$ 1 bilhão em ativos digitais foram roubados em apenas 296 ataques em 2024. Esses números referem-se apenas a ataques relatados pelas vítimas. Com o grande número de incidentes não reportados, as perdas reais devido a incidentes de segurança relacionados a criptomoedas podem ser substancialmente maiores. 

23conselhos de pds para prevenir ataques de phishing

Considerando a enorme quantidade de perdas que os usuários sofreram devido a vazamentos de dados, 23pds divulgou dicas de prevenção para permanecer seguro e manter seus dados confidenciais protegidos de usuários não autorizados e atacantes. 

23pds emitiu sugestões valiosas para usuários que suspeitam que seu e-mail foi comprometido:

• Recomenda-se evitar usar a mesma senha em várias plataformas. 
• Um gerenciador de senhas é necessário para armazenar e gerenciar suas senhas com segurança.
• Ative aplicativos de autenticação, como Google Authenticator ou Authy, em vez de usar apenas 2FA baseado em SMS. 
• Proteja-se contra e-mails de phishing não clicando em links ou baixando anexos de remetentes desconhecidos. 
• Atualize o aplicativo para a versão mais recente do software para corrigir falhas de segurança que os hackers podem explorar.