みなさん、こんにちは。
ippippiです！
NFTマーケットプレイスのOpenSeaは米国時間6月29日、ユーザーとニュースレター登録者の電子メールアドレスがダウンロードされ「権限を持たない第三者」に共有されたことを明らかにしました。
僭越ながらワタクシippippiもOpenSeaに自身の作品を出品させて頂いてる身なので、OpenSea TeamからImportant notification about your email securityと題されたEメールが送られてきました。
OpenSeaをご利用の方には同様の文書が送られてきたと思いますが、例にたがわず今回も全文英文なので、翻訳文を下段に表記してみたいと思います。
【英文】
You are receiving this email because an employee of our email vendor, Customer.io, misused their access to Customer.
io’s systems to download and share email addresses with an unauthorized third party.
Impacted email addresses include those provided by OpenSea users and subscribers to our newsletter.
At this time, we believe that your email address may have been part of the customer.io data incident.
Please be extra cautious about email safety during this time.
For reference, we’ve laid out some email safety best practices below.
Safety Recommendations:
１.Be cautious of phishing emails from addresses trying to impersonate OpenSea.
OpenSea will ONLY send you emails from the domain: ‘opensea.io.’
Please do not engage with any email claiming to be from OpenSea that does not come from this email domain.
２.Never download anything from an OpenSea email. Authentic OpenSea emails do not include attachments or requests to download anything.
３.Check the URL of any page linked in an OpenSea email.
We will only include hyperlinks to ‘email.opensea.io’ URLs.
Make sure that ‘opensea.io’ is spelled correctly, as it’s common for malicious actors to impersonate URLs by shuffling letters.
４.Never share or confirm your passwords or secret wallet phrases.
OpenSea will never prompt you to do this – in any format.
５.Never sign a wallet transaction prompted directly from an email.
OpenSea emails will never contain links which directly prompt you to sign a wallet transaction.
Never sign a wallet transaction that doesn't list the origin of https://opensea.io if you were led there by email.
Your trust and safety is a top priority, and we wanted to share the information we have at this time.
We’ve reported the incident to law enforcement and are cooperating with their investigation.
Please help us keep the community safe by reporting any suspicious communication that appears to be from OpenSea at support.opensea.io.
【日本語訳】
このメールを受信しているのは、メールベンダーのCustomer.ioの従業員が、Customer.ioのシステムへのアクセスを悪用して、許可されていないサードパーティとメールアドレスをダウンロードして共有したためです。
影響を受ける電子メールアドレスには、OpenSeaユーザーおよびニュースレターの購読者から提供されたものが含まれます。
現時点では、お客様のメールアドレスがcustomer.ioデータインシデントの一部である可能性があると考えています。
この間、メールの安全性には特に注意してください。
参考までに、メールの安全に関するベストプラクティスを以下に示します。
安全に関する推奨事項：
１.OpenSeaになりすまそうとしているアドレスからのフィッシングメールには注意してください。
OpenSeaは、「opensea.io」というドメインからのメールのみを送信します。
このメールドメインからのものではない、OpenSeaからのものであると主張するメールには関与しないでください。
２.OpenSeaの電子メールから何もダウンロードしないでください。
本物のOpenSeaメールには、添付ファイルやダウンロードのリクエストは含まれていません。
３.OpenSeaメールでリンクされているページのURLを確認してください。
「email.opensea.io」URLへのハイパーリンクのみが含まれます。
悪意のある攻撃者が文字をシャッフルしてURLを偽装するのは一般的であるため、「opensea.io」のスペルが正しいことを確認してください。
４.パスワードや秘密のウォレットフレーズを共有したり確認したりしないでください。
OpenSeaは、どのような形式でも、これを行うように要求することはありません。
５.電子メールから直接促されたウォレットトランザクションに署名しないでください。
OpenSeaの電子メールには、ウォレットトランザクションに署名するように直接促すリンクが含まれることはありません。
メールで案内された場合は、https：//opensea.ioの発信元が記載されていないウォレットトランザクションに署名しないでください。
あなたの信頼と安全は最優先事項であり、現時点で私たちが持っている情報を共有したいと思います。
現在、事件を法執行機関に報告し、調査に協力しています。
support.opensea.ioでOpenSeaからのように見える疑わしい通信を報告することにより、コミュニティの安全を維持するためにご協力ください。
以上
Customer.ioの広報担当者は米CNET宛ての電子メールで、同社はOpenSeaやフォレンジック調査会社とともに調査を進めており、情報を不正に流出させた疑いのある従業員の権限を一時的に停止したということです。
現時点では、今回の情報流出が他社に影響を与えたとはみていないといいます。
ネット社会。
NFTに限らず、ファイナンシャルリレーションズやスマホなど、個人情報管理には細心の注意を払わないといけませんね。
【ippippi（イッピッピ）】
ブログ ippippiの目指せ自由人！
YouTube ippippiチャンネル
チャンネルippippi堂
TikTok ippippi
Instagram ippippi
メルカリ ippippi堂
メルカリshops イッピッピ堂 M.S
ネットショップ ippippi堂
My Sweet Arren
Twitter ippippi_
LINEスタンプ ippippi
【ippippi堂】ショップURL
【BACEアプリ】ippippi堂 ショップURL
https://thebase.in/to_app?s=shop&shop_id=ippippido&follow=true
【My Sweet Arren】ショップURL
https://mysweetarren.thebase.in
【BACEアプリ】My Sweet Arren ショップURL
https://thebase.in/to_app?s=shop&shop_id=mysweetarren&follow=true
【ブログURL】ippippiの目指せ自由人！
https://ippippi0509.hatenablog.com/
Don't give up on your dreams ！
🔎 ippippi 検索☝️
ippippiでググってね！
