Миллионы адресов электронной почты пользователей OpenSea, украденные в 2022, теперь полностью опубликованы
Стивен Лэнс
2 мин. чтения
- Миллионы электронных адресов пользователей OpenSea теперь полностью доступны.
- Главный офицер по информационной безопасности SlowMist заявил, что утечка данных включает электронные адреса известных экспертов отрасли и компаний.
- Согласно данным CertiK, в 2024 году в результате всего 296 атак было украдено цифровых активов на сумму около $1 миллиарда.
Миллионы адресов электронной почты, украденных в результате утечки данных OpenSea в 2022 году, были публично раскрыты хакерами.
Эксперты по кибербезопасности предупреждают, что это раскрытие создало дополнительные каналы для фишинговых атак.
Утечка данных OpenSea в 2022
В июне 2022 года OpenSea обнаружил, что сотрудник поставщика услуг автоматизации электронной почты Customer.io передал более семи миллионов адресов электронной почты клиентов неавторизованному лицу.
“Если вы ранее предоставляли свой адрес электронной почты OpenSea, вы должны считать, что пострадали. Мы сотрудничаем с Customer.io в их продолжающемся расследовании и сообщили об этом инциденте правоохранительным органам”, — заявила OpenSea в то время.
Хотя утечка данных произошла несколько лет назад, адреса электронной почты не были доступны публично до 2024 года. Однако ситуация ухудшилась, когда взломанные данные стали доступны в интернете. В этом месяце взломанные данные широко распространились в сети, став доступными для любого пользователя интернета.
Псевдонимный главный информационный директор SlowMist, 23pds, заявлял утекшие данные включают адреса электронной почты известных экспертов отрасли, компаний и лидеров мнений.
“Ранее они не были опубликованы. Теперь все утеченные данные были полностью опубликованы и доступны каждому, кто захочет”, — сказал 23pds в недавнем интервью.
Последствия утечки данных
Полное публичное раскрытие этих адресов электронной почты вызвало серьезные опасения для OpenSea пользователей и глобального крипто-сообщества. Мошенники теперь имеют обширную информацию для запуска фишинговых атак, нацеливаясь на людей с письмами, которые выглядят легитимно, но предназначены для кражи важной информации.
Фишинг остается одним из самых разрушительных векторов атак. Согласно CertiK, только в 296 атаках в 2024 году было украдено около 1 миллиарда долларов цифровых активов. Эти цифры относятся только к атакам, о которых сообщили жертвы. Учитывая большое количество нераскрытых инцидентов, фактические потери из-за инцидентов безопасности, связанных с криптовалютой, могут быть значительно выше.
Советы 23pds по предотвращению фишинговых атак
Учитывая огромный ущерб, который пользователи понесли из-за утечек данных, 23pds раскрыл советы по предотвращению для обеспечения безопасности и защиты конфиденциальных данных от несанкционированных пользователей и злоумышленников.
23pds выдал ценные рекомендации для пользователей, которые подозревают, что их электронная почта была скомпрометирована:
- Рекомендуется избегать использования одного и того же пароля на нескольких платформах.
- Менеджер паролей необходим для безопасного хранения и управления вашими паролями.
- Включите приложения-аутентификаторы, такие как Google Authenticator или Authy, вместо простого использования SMS-двухфакторной аутентификации (2FA).
- Защищайте себя от фишинговых писем, не переходя по ссылкам и не скачивая вложения от неизвестных отправителей.
- Обновите приложение до последней версии программного обеспечения, чтобы устранить уязвимости безопасности, которыми могут воспользоваться хакеры.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
