Fuga di dati OpenSea, indirizzi e-mail degli utenti allo stato brado

OpenSea è vittima di un furto di dati. Email di utenti trapelati.

Il marketplace NFT OpenSea annuncia di essere stato vittima di una nuova invasione, anche se questa volta l’obiettivo è uno dei suoi partner. Un dipendente del suo sistema di consegna delle e-mail Customer.io avrebbe caricato e condiviso indirizzi e-mail salvati associati agli account OpenSea e agli abbonamenti alla newsletter a una terza parte sconosciuta.

Vittima del furto di dati di OpenSea

Coloro che hanno un account OpenSea e/o un abbonamento alla newsletter dovrebbero presumere che il loro indirizzo e-mail sia stato ora compromesso, come indicato in un post sul blog dal direttore della sicurezza aziendale Corey Hardman. Al momento della stesura di questo documento, non sembra che le password o altre informazioni personali siano state rubate.

L’azienda sta collaborando con Customer.io per condurre un sondaggio. “Rimani vigile sulle tue pratiche di posta elettronica e fai attenzione a qualsiasi tentativo di imitare OpenSea tramite e-mail”, scrive in particolare Corey Hardman.

A differenza del precedente attacco di phishing OpenSea dello scorso febbraio, che ha provocato il furto di diverse centinaia di NFT, questa fuga di indirizzi e-mail sembra non aver causato ulteriori danni. In ogni caso, il numero di persone colpite da questa invasione è molto importante. Hackread ha riferito che 1,8 milioni di utenti hanno effettuato acquisti tramite la rete Ethereum su OpenSea, secondo Dune Analytics.

Email utente trapelate

Nelle ultime ore, la società ha inviato e-mail agli utenti di OpenSea che ritengono possano essere interessati, ricordando loro di essere molto vigili per possibili e-mail di phishing e altre truffe. Oltre al consiglio standard di non scaricare allegati o seguire un collegamento in un’e-mail da OpenSea, gli utenti non dovrebbero firmare alcuna transazione del portafoglio direttamente dall’e-mail o confermare la propria passphrase.

L’identità della terza parte che ha ricevuto gli indirizzi e-mail non viene divulgata. Un rappresentante di Customer.io ha dichiarato a TechCrunch che il dipendente dietro l’attacco aveva un accesso “speciale” ai dati di OpenSea che aveva rubato. “Non crediamo che altri dati dei clienti siano stati compromessi, ma stiamo continuando a indagare. Al dipendente in questione è stato revocato ogni accesso ed è stato sospeso in attesa del completamento della nostra indagine.