Thông tin hàng triệu email của OpenSea bị rò rỉ năm 2022 hiện đang bị tung lên mạng

Số người xem bài viết (Post Views): 16

Cảnh báo: 7 triệu email OpenSea đã bị rò rỉ hoàn toàn! Thông tin nhạy cảm của bạn có thể đang bị lợi dụng. Đọc ngay để biết cách phòng tránh tấn công phishing và lừa đảo.

Một vụ rò rỉ email người dùng OpenSea từ năm 2022, thông qua nhà cung cấp dịch vụ email tự động Customer.io, nay đã bị công khai hoàn toàn trên mạng. Sự rỏ rì này tạo điều kiện cho các kẻ tấn công mạng thực hiện các chiêu trò lừa đảo và tấn công phishing. Klarda sẽ đi sâu vào chi tiết vụ việc, những hậu quả tiềm ẩn, và các biện pháp phòng tránh cần thiết.

Table of Contents

1. VỤ RÒ RỈ EMAIL OPENSEA: THÔNG TIN EMAIL ĐÃ BỊ TUNG LÊN MẠNG CÔNG CỘNG

Vụ rò rỉ email của hàng triệu người dùng OpenSea vào giữa năm 2022, do một nhà cung cấp dịch vụ tự động hóa email của sàn giao dịch này gây ra, hiện đã bị tung lên mạng. Theo cảnh báo từ một giám đốc điều hành của SlowMist, điều này tạo ra một kho tàng thông tin mới cho các đối tượng lừa đảo.

Cụ thể, vào ngày 13/01 vừa qua, ông “23pds”, giám đốc an ninh thông tin của SlowMist, đã đăng tải trên X (Twitter) rằng: “Các địa chỉ email bị rò rỉ từ vụ tấn công nhà cung cấp dịch vụ email của OpenSea vào năm 2022, sau nhiều lần phát tán, nay đã bị công khai hoàn toàn”.

Ông cũng giải thích thêm rằng, mặc dù vụ tấn công xảy ra vào tháng 6/2022, dữ liệu chỉ mới bị công khai gần đây, đồng nghĩa với việc “bất kỳ nhóm tấn công nào cũng có thể sử dụng thông tin này để thực hiện các cuộc tấn công phishing và lừa đảo”.

2. CHI TIẾT VỤ VIỆC VÀ MỨC ĐỘ NGHIÊM TRỌNG

Theo thông tin được chia sẻ, dữ liệu bị rò rỉ lên đến 7 triệu địa chỉ email. SlowMist đã cung cấp một ảnh chụp màn hình về tin nhắn Telegram có chứa file nén “opensea.io_mail_list.rar”, được cho là chứa toàn bộ danh sách email rò rỉ. Đáng lo ngại hơn, danh sách này bao gồm cả email của nhiều người nổi tiếng, công ty, và các nhà lãnh đạo quan điểm (KOLs) trong ngành tiền điện tử.

7 triệu email của OpenSea bị công khai trên mạng. Nguồn: 23psd

Bảng tóm tắt thông tin vụ rò rỉ:

Thông tin	Chi tiết
Thời gian rò rỉ ban đầu	Tháng 6/2022
Thời gian công khai	Gần đây (đầu năm 2024)
Số lượng email rò rỉ	7 triệu
Nguồn gốc rò rỉ	Nhân viên của Customer.io (nhà cung cấp dịch vụ email tự động của OpenSea)
Mức độ ảnh hưởng	Người dùng OpenSea, các cá nhân và tổ chức trong ngành tiền điện tử, có nguy cơ bị tấn công phishing, lừa đảo

3. OPENSEA ĐÃ CÓ BIỆN PHÁP GÌ?

OpenSea đã từng đưa ra cảnh báo cho người dùng về vụ rò rỉ dữ liệu vào ngày 29/06/2022, sau khi phát hiện một nhân viên của Customer.io đã làm lộ danh sách email người dùng cho bên ngoài. Sàn giao dịch cũng cho biết đã làm việc với Customer.io để điều tra vụ việc và báo cáo cho cơ quan thực thi pháp luật. Tuy nhiên, việc có dữ liệu này vẫn tiếp tục bị tung lên mạng gần đây cho thấy các biện pháp phòng ngừa trước đó chưa thực sự hiệu quả.

4. CÁCH PHÒNG TRÁNH TẤN CÔNG PHISHING VÀ LỪA ĐẢO

Trước tình hình dữ liệu đã bị công khai, việc chủ động phòng tránh các cuộc tấn công phishing và lừa đảo là vô cùng cần thiết, đặc biệt đối với những ai đã sử dụng nền tảng OpenSea. Dưới đây là một số biện pháp mà người dùng nên thực hiện:

Sử dụng mật khẩu mạnh và duy nhất: Tránh sử dụng mật khẩu dễ đoán và sử dụng cùng một mật khẩu cho nhiều tài khoản.
Sử dụng trình quản lý mật khẩu: Các trình quản lý mật khẩu có thể giúp bạn tạo và lưu trữ mật khẩu một cách an toàn.
Bật xác thực hai yếu tố (2FA): Sử dụng ứng dụng xác thực thay vì SMS để bảo vệ tài khoản tốt hơn.
Cập nhật phần mềm: Đảm bảo các thiết bị và phần mềm của bạn luôn được cập nhật phiên bản mới nhất để vá các lỗ hổng bảo mật.
Cảnh giác với các email đáng ngờ: Không nhấp vào các liên kết lạ, không tải các tập tin đính kèm từ email không rõ nguồn gốc.
Kiểm tra kỹ lưỡng URL: Trước khi nhập thông tin cá nhân hoặc mật khẩu, hãy đảm bảo URL của trang web là chính xác.

5. NHẬN XÉT VÀ KẾT LUẬN

Vụ rò rỉ email của người dùng OpenSea là một lời cảnh tỉnh về tầm quan trọng của việc bảo vệ dữ liệu cá nhân. Các sàn giao dịch và các nhà cung cấp dịch vụ cần phải nâng cao ý thức bảo mật, đầu tư vào các biện pháp an ninh mạnh mẽ hơn, đồng thời người dùng cũng cần phải chủ động hơn trong việc bảo vệ thông tin cá nhân của mình. Sự việc này một lần nữa khẳng định rằng, không có gì là tuyệt đối an toàn trong không gian mạng, và việc cảnh giác, phòng ngừa là điều cần thiết hơn bao giờ hết.

Việc dữ liệu bị rò rỉ không phải là hiếm, nhưng việc nó bị công khai hoàn toàn là một hồi chuông cảnh báo lớn. Người dùng cần nâng cao cảnh giác, thực hiện các biện pháp bảo vệ tài khoản một cách triệt để để giảm thiểu rủi ro bị tấn công. Đồng thời, các nền tảng cần phải có trách nhiệm hơn trong việc bảo vệ dữ liệu người dùng, và minh bạch hơn trong việc xử lý các sự cố bảo mật.

[+++]

Lưu ý: Bài viết chỉ cung cấp góc nhìn và không phải là lời khuyên đầu tư.

Đọc các Sách chính thống về Blockchain, Bitcoin, Crypto

Để nhận ưu đãi giảm phí giao dịch, đăng ký tài khoản tại các sàn giao dịch sau:

👉 Nếu bạn cần Dịch vụ quảng cáo crypto, liên hệ Click Digital ngay. 🤗

Cảm ơn bạn đã đọc. Chúc bạn đầu tư thành công. 🤗

Giới thiệu token Saigon (SGN):

Đầu tư vào các công ty quảng cáo blockchain hàng đầu bằng cách MUA token Saigon (SGN) trên Pancakeswap: https://t.co/KJbk71cFe8/ (đừng lo lắng về tính thanh khoản, hãy trở thành nhà đầu tư sớm)
Được hỗ trợ bởi Công ty Click Digital
Nâng cao kiến thức về blockchain và crypto
Lợi nhuận sẽ dùng để mua lại SGN hoặc đốt bớt nguồn cung SGN để đẩy giá SGN tăng.
Địa chỉ token trên mạng BSC: 0xa29c5da6673fd66e96065f44da94e351a3e2af65
Twitter X: https://twitter.com/SaigonSGN135/
Staking SGN: http://135web.net/

If you’d like to invest in top blockchain advertising companies, just BUY Saigon token (SGN) on Pancakeswap: https://t.co/KJbk71cFe8/ (do not worry about low liquidity, be the early investor)
Backed by Click Digital Company
Enhancing blockchain and crypto knowledge
The profits will be used to repurchase SGN or burn a portion of the SGN supply to drive up the SGN price.
BSC address: 0xa29c5da6673fd66e96065f44da94e351a3e2af65
Twitter X: https://twitter.com/SaigonSGN135/
Staking SGN: http://135web.net/