오픈시 사용자 이메일 대량 유출
오픈시(OpenSea)의 700만 개가 넘는 사용자 이메일이 유출된 사건의 전모가 드러났다. 이 유출은 2022년 중반에 최초로 발생한 공격으로, 최근에 이 이메일들이 완전히 공개되면서 큰 파장이 일고 있다.
이메일 유출의 발생 배경
유출 사건은 오픈시의 메일 자동화 제공업체인 Customer.io의 한 직원이 외부로 고객 이메일 리스트를 유출하면서 시작됐다. 이 사건은 처음에는 비공개로 처리되었으나, 이후 공공연히 드러난 것이다.
공격자들에게 새롭게 제공된 정보
SlowMist의 보안 정보 책임자인 '23pds'는, 이번 유출로 인해 공격자들이 피싱 공격 및 기타 사기 행위를 시도할 수 있게 되었다고 전했다. 그는 이 데이터가 여러 번에 걸쳐 배포되었으며, 현재는 완전히 공개되어 누구나 접근할 수 있는 상태라고 설명했다.
전문가들과 기업들까지 영향 받다
유출된 이메일 리스트에는 해외의 유명 암호화폐 관련 전문가와 기업, 한정된 환경에서의 의견 리더(KOL)들도 포함되어 있었다. 이러한 정보의 유출은 암호화폐 업계 전반에 큰 영향을 미치고 있다.
오픈시의 대응과 조사 진행
오픈시는 이러한 상황을 감지하자마자 고객들에게 경고를 보냈으며, 사건 해결을 위해 Customer.io와 협력 중이다. 또한, 이 사건을 해당 당국에 보고하여 조사가 진행되고 있다. 고객들은 자신들의 이메일이 유출되었을 가능성을 염두에 두어야 하며, 이후 발생할 수 있는 피싱 시도에 주의해야 한다.
출처 : 원문 보러가기
