7 Milyon OpenSea Sızdırılmış E-postası Tamamen Kamuoyuna Açıklandı: Rapor

SlowMist'in "Baş Bilgi Güvenliği Sorumlusu" olarak bilinen kişiye göre, OpenSea'yi 2022'de sarsan güvenlik ihlali yeni bir boyut kazandı ve yedi milyondan fazla e-posta adresi artık kamuya açık.23 sayfaİlk olarak Haziran 2022'de bildirilen bu ihlal, OpenSea'nin e-posta satıcısı Customer(.)io'dan kullanıcı e-posta adreslerinin sızdırılmasını içeriyordu.

OpenSea İhlali: Bir Güvenlik Açığı Zaman Çizelgesi

Haziran 2022'de OpenSea, aylık 120 milyondan fazla ziyaretçisi ve dünyanın en iyi 400 web sitesi arasında yer almasıyla başarısının zirvesindeydi. Bu dönemde, e-posta otomasyon sağlayıcısı Customer(.)io'nun bir çalışanı, sömürülen OpenSea'nin kullanıcı veritabanından e-posta adreslerini yetkisiz bir üçüncü tarafla paylaşma ve çıkarma yetkisine sahip olmaları. 

Sızıntı öncelikle platformun kullanıcı tabanını hedef alırken, Binance'in CEO'su Changpeng Zhao, önde gelen firmalar ve sektörün etkili isimleri de dahil olmak üzere kripto para sektörünün önde gelen isimlerini tehlikeye attı.

Sızıntı Artık Tamamen Kamuoyuna Açıklandı

Siber güvenlik uzmanı 23pds, X (eski adıyla Twitter) hesabında, sektör liderleri, etkili kişiler ve yatırımcılar da dahil olmak üzere e-posta adreslerinin artık yaygın olarak erişilebilir olduğunu doğruladı. Görünürlükleri göz önüne alındığında, bu kişiler ciddi mali ve itibar kaybına yol açabilen kimlik avı saldırılarının başlıca hedefleridir. 

Bu veri yayını, halihazırda etkilenen bireyler için riski artırıyor ve onları kimlik avı dolandırıcılıklarına ve diğer kötü amaçlı faaliyetlere karşı savunmasız hale getiriyor. 23pds, bu e-posta adreslerinin artık kötü niyetli kişiler tarafından ikna edici kimlik avı saldırıları oluşturmak için kullanılabileceğini vurguladı.

Kimlik avı dolandırıcılıkları, kripto alanındaki en önemli güvenlik tehditlerinden biri haline geldi. Ele geçirilen veriler, dolandırıcıların OpenSea gibi güvenilir kuruluşlardan gelen meşru iletişimlere benzeyen aldatıcı e-postalar göndermesini kolaylaştırıyor. Bu e-postalar genellikle kullanıcıları kötü amaçlı bağlantılara tıklamaya yönlendirerek, oturum açma bilgilerinin, dijital varlıkların ve hatta kişisel bilgilerin çalınmasına yol açıyor.

Etkilenen Kullanıcılar İçin Öneriler

SlowMist güvenlik uzmanı, e-posta adresleri ihlale maruz kalan tüm kullanıcılara acil önlemler almalarını tavsiye etti. Bunlar arasında, hesapları için güçlü ve benzersiz parolalar oluşturmak ve bunları güvenli bir şekilde saklamak için bir parola yöneticisi kullanmak yer alıyor. Ayrıca, daha yüksek güvenlik sağladığı için SMS tabanlı 2FA yerine kimlik doğrulama uygulamalarının tercih edilmesiyle birlikte, iki faktörlü kimlik doğrulama (2FA) kullanımı da şiddetle tavsiye ediliyor.

OpenSea daha önce de bu güvenlik önlemlerini güçlendirmiş ve kullanıcıları "opensae(.)io", "opensea(.)org" veya "opensea(.)xyz" gibi resmi olmayan OpenSea alan adlarından geliyormuş gibi görünen e-postalara karşı dikkatli olmaları konusunda uyarmıştı.

Kripto Güvenliği İçin Bir Uyarı

Bu tür ihlallerden kaynaklanan kimlik avı saldırıları, yalnızca 1 yılında bu dolandırıcılıklarda 2024 milyar dolardan fazla dijital varlığın kaybolmasıyla önemli bir sorun haline geldi. CertiK'e göre, 250'ün ilk yarısında Binance, Crypto.com ve eToro gibi büyük platformları etkileyen 2024'den fazla ihlal meydana geldi.

Bu ihlal, kripto platformları tarafından kullanılan üçüncü taraf hizmetlerdeki güvenlik açıklarını da gözler önüne seriyor. OpenSea örneğinde, e-posta otomasyonu için güvenilir bir ortak olan Customer().io, bu sızıntının kaynağıydı ve bu durum, özellikle hassas kullanıcı verileri söz konusu olduğunda, bir platform altyapısının tüm seviyelerinde daha güçlü güvenlik önlemlerine ihtiyaç duyulduğunun altını çiziyordu.

Umut Vaat Eden Projeleri Keşfedin...

Umut Vadeden Projeler...

(İlan)

Makale devam ediyor...

Bu, Ledger'ın 2020'deki ihlali gibi 270,000'den fazla kullanıcının kişisel bilgilerini ifşa eden yüksek profilli olayların giderek artan listesine ekleniyor.