يتسبب خرق بيانات OpenSea في تسرب هائل لعناوين البريد الإلكتروني للمستخدمين

OpenSea ، الأكبر في العالم الرموز المميزة غير القابلة للفطريات (NFT) أصدر Marketplace تحذيرًا للعملاء بعد أن اكتشف أن أحد موظفي Customer.io ، وهو نظام أساسي لإدارة الرسائل الإخبارية والحملات عبر البريد الإلكتروني ، قد سرب قائمة رسائل البريد الإلكتروني لعملاء OpenSea إلى طرف خارجي.

أثر الاختراق على جميع المستخدمين الذين قدموا بريدهم الإلكتروني إلى السوق ، سواء كان ذلك للمنصة أو في رسالتها الإخبارية. بعد الاختراق ، نصحت OpenSea العملاء بعدم محاولات التصيد الاحتيالي المحتملة.

سوق NFT أعلن يوم الخميس ، اتصلت بمسؤولي إنفاذ القانون بشأن الانتهاك وأن التحقيق جار.

أحدث خرق للبيانات بعيد كل البعد عن الهجوم الرئيسي الأول على OpenSea ومستخدميها هذا العام. في مايو ، سوق NFT الشهير تم اختراق خادم Discord، مما أدى إلى فيضان من هجمات التصيد الاحتيالي. في هذه الحالة ، تم استغلال العديد من محافظ المستخدمين. في كانون الثاني (يناير) ، تعرضت المنصة لواحدة من أشد الهجمات التي تعرضت لها حتى الآن ، حيث سمح أحد الاستغلال للمهاجمين ببيع NFTs دون إذن. عوض السوق 1.8 مليون دولار من الخسائر.

في مارس ، تم اختراق Hubspot ، وهي خدمة مماثلة لخدمة Customer.io ، مما أدى إلى الكشف عن أسماء المستخدمين وأرقام الهواتف ورسائل البريد الإلكتروني الخاصة بالعملاء على BlockFi و Swan Bitcoin و NYDIG و Circle. تم الكشف عن أسماء عملاء هذه المنصات وأرقام هواتفهم وعناوين بريدهم الإلكتروني إلى جهة غير معروفة.

هذا الموضوع ذو علاقة بـ: تم اختراق خادم OpenSea Discord ، وحذر المستخدمون من توخي الحذر من عمليات التصيد الاحتيالي

حذرت OpenSea من أن المتسللين قد يحاولون الاتصال بعملاء OpenSea من خلال رسائل البريد الإلكتروني من المجالات التي تبدو مشابهة لـ OpenSea.io أو OpenSea.xyz. أبلغ مستخدمو Twitter عن زيادة في رسائل البريد الإلكتروني العشوائية والمكالمات الهاتفية والرسائل النصية.