أرسلت OpenSea أكبر متجرNFT، تحذيراً لمستخدميها بعد اكتشافها أن أحد موظفي Customer.io وهي منصة لتنظيم الرسائل البريدية والحملات، قد قام بتسريب قوائم تحمل عناوين مستخدمي OpenSea الإلكترونية.
شمل التسريب جميع مستخدمي المنصة الذين قاموا بإعطاء بريدهم الإلكتروني للمتجر، ولهذا نشرت OpenSea عن التسريب وحذرت مستخدميها من محاولات الاحتيال التي قد تواجههم. كما أعلنت المنصة يوم الخميس عن تواصلها مع الجهات القضائية ومتابعتها للتحقيقات حتى العثور على الفاعل.
الجدير بالذكر أن هذا ليس الاختراق الأول لهذا العام، ففي مايو تم اختراق الديسكورد الخاص بالمنصة، مما أدى إلى وقوع الكثير من المستخدمين ضحية للاحتيال. أما في يناير، فقد تعرضت المنصة إلى اختراق هائل، حيث سمحت الثغرة للمخترقين من بيع الـ NFTs من دون إذن وقدرت الخسائر حينها بـ 1.8 مليون دولار.
OpenSea ليست الوحيدة
في مارس، تم اختراق Hubspot، وهي خدمة مماثلة لـ Customer.io، مما كشف أسماء مستخدمي العملاء وأرقام الهواتف ورسائل البريد الإلكتروني على BlockFi ،Swan Bitcoin وNYDIG. تم إصدار أسماء عملاء هذه المنصات وأرقام هواتفهم وعناوين بريدهم الإلكتروني إلى طرف غير معروف.
حذرت OpenSea من أن المتسللين قد يحاولون التواصل مع العملاء من خلال رسائل البريد الإلكتروني من عناوين إلكترونية قد تبدو مشابهة لـ OpenSea.io أو OpenSea.xyz. وبدورهم أبلغ المستخدمون على تويتر عن زيادة في رسائل البريد الإلكتروني غير المرغوب فيها والمكالمات الهاتفية والرسائل النصية.