В 2022 году платформу OpenSea потрясла крупная утечка данных, затронувшая миллионы пользователей. Теперь, когда более 7 миллионов электронных адресов стали общедоступны, пользователи находятся под угрозой фишинговых атак.
Хронология утечки данных на OpenSea
В июне 2022 года, когда OpenSea была на пике популярности, сотрудник поставщика электронной почты Customer.io использовал свои полномочия для изъятия и передачи адресов электронной почты пользователей OpenSea третьей стороне. Эта утечка коснулась не только рядовых пользователей, но и известных деятелей криптовалютной отрасли.
Опасность фишинговых атак
Как подтвердил эксперт по кибербезопасности 23pds, эти адреса теперь в широком доступе, что делает их владельцев идеальными мишенями для фишинговых атак. Такие атаки угрожают как финансовой, так и репутационной безопасности пользователей, создавая ложные электронные письма, якобы от имени доверенных организаций, таких как OpenSea.
Рекомендации по безопасности
Эксперты настоятельно рекомендуют пользователям, чьи адреса были скомпрометированы, предпринять меры безопасности: создавать надежные уникальные пароли и использовать менеджеры паролей. Двухфакторная аутентификация с помощью приложений также важна.
Этот инцидент служит напоминанием о важности защиты данных в криптовалютной сфере. Случай OpenSea подчеркивает необходимость уделять повышенное внимание безопасности на всех уровнях работы платформы, включая внешние сервисы.