Крупнейший в мире NFT-маркетплейс OpenSea в своем официальном блоге сообщил об утечке данных пользователей из-за злоупотребления полномочиями сотрудника сервиса доставки электронных писем Customer.io.
Как отмечают представители площадки, злоумышленник «тайно использовал доступ к ресурсам компании для загрузки и обмена Email-адресмаи, предоставленными клиентами OpenSea для получения рассылок».
Все это может привести к фишинговым атакам от имени OpenSea. Маркетплейс призвал своих пользователей сохранять бдительность в этом отношении.
Теперь OpenSea помогает руководству Customer.io в собственном внутреннем расследовании. Кроме того, об инциденте было сообщено правоохранителям, инициировано расследование.
