Tweet byl autorem smazán.
Ale my jsme všechno uložili 🙂.
Na internet uniklo více než 7 milionů e-mailových adres a zpráv uživatelů obchodní platformy NFT OpenSea. V důsledku toho společnost SlowMist zabývající se kybernetickou bezpečností, která narušení zjistila, vyzývá uživatele, aby posílili svá bezpečnostní opatření.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
Informaci o úniku dat uživatelů OpenSea sdílel na platformě sociálních médií X vedoucí pracovník informační bezpečnosti společnosti SlowMist, který vystupuje pod pseudonymem "23pds". Incident spojil s útokem na poskytovatele e-mailových služeb OpenSea z června 2022, který vyústil v únik dat. Až dosud však uniklá data - obsahující e-mailové adresy a zprávy mnoha významných krypto-podnikatelů a influencerů - nebyla veřejně přístupná.
Vzhledem k tomu, že tato data jsou nyní k dispozici jakékoli hackerské skupině pro pokusy o phishing a podvody, doporučujeme uživatelům OpenSea, kteří se domnívají, že jejich data mohla být ohrožena, aby přijali další bezpečnostní opatření. Mezi ně patří vytvoření silných, jedinečných hesel a používání správce hesel pro bezpečné ukládání.
23pds také sdílel s Cointelegraph snímek obrazovky, na kterém je vidět zpráva z Telegramu s přílohou označenou jako "opensea.io_mail_list.rar", která údajně obsahuje 7 milionů záznamů.
Screenshot zprávy na Telegramu s vloženými e-mailovými adresami. Zdroj: 23pds/SlowMist
Společnost OpenSea poprvé odhalila únik dat 29. června 2022 s vysvětlením, že zaměstnanec její platformy pro automatizaci e-mailů Customer.io vyzradil seznam e-mailových adres klientů externí organizaci.
Společnost incident oznámila orgánům činným v trestním řízení a provedla vyšetřování. O více než 2,5 roku později se narušení téměř vytratilo z paměti veřejnosti - až do současnosti.
S tím, jak trh s kryptoměnami zažívá růst, roste také prodej digitálního umění a sběratelských předmětů. OpenSea, přední tržiště s NFT v době boomu v roce 2021, znovu nabírá na síle.