数百万 OpenSea 用户电子邮件在 2022 泄露，现已完全公开

2022年 OpenSea 数据泄露事件中被盗的数百万电子邮件地址已被黑客公开泄露。 

网络安全专家警告称，这一披露创造了更多的网络钓鱼诈骗渠道。 

OpenSea 数据泄露发生在 2022

2022年6月，OpenSea 发现其电子邮件自动化供应商 Customer.io 的一名员工向未经授权的一方泄露了超过700万客户电子邮件地址。 

“如果您过去曾与 OpenSea 共享您的电子邮件，您应该假设您受到了影响。我们正在与 Customer.io 合作进行其 ongoing 调查，并已向执法部门报告了这一事件，”OpenSea 当时表示。  

尽管数据泄露发生在几年前，但受影响的电子邮件地址直到2024年才公开。然而，情况在黑客数据在线可用时变得更糟。本月，黑客数据在网上广泛传播，使互联网上的任何人都可以访问。 

SlowMist 的匿名首席信息安全官 23pds， 声称 泄露的数据包括知名行业专家、企业和关键意见领袖的电子邮件地址。 

“以前，这些数据并未公开。现在所有泄露的数据都已完全公开，可供任何想要的人获取，”23pds 在最近的一次采访中说。

数据泄露的影响

这些电子邮件地址的完全公开披露引发了对 OpenSea 用户和全球加密货币社区的严重担忧。骗子现在拥有大量信息来发动网络钓鱼攻击，针对那些看起来合法但旨在窃取重要信息的电子邮件个人。

网络钓鱼仍然是最具破坏性的攻击向量之一。根据 CertiK 的数据，2024年仅296起攻击就窃取了约10亿美元的数字资产。这些数字仅涉及受害者报告的攻击。由于大量未报告的事件，由于与加密货币相关的安全事故造成的实际损失可能大得多。 

23pds 防止网络钓鱼攻击的建议

考虑到用户因数据泄露遭受的巨大损失，23pds 披露了保持安全并将机密数据保护免受未经授权的用户和攻击者侵害的预防技巧。 

23pds 为怀疑其电子邮件已被泄露的用户发布了有价值的建议：

• 建议避免在多个平台上使用相同的密码。 
• 密码管理器对于安全存储和管理您的密码是必要的。
• 启用 Google Authenticator 或 Authy 等身份验证器应用程序，而不是仅使用基于短信的2FA。 
• 通过不点击来自未知发件人的链接或下载附件，保护自己免受网络钓鱼电子邮件的侵害。 
• 将应用程序更新到最新的软件版本，以解决黑客可能利用的安全漏洞。