• Zdrojem krádeže dat byl jeden z externích poskytovatelů služeb MetaMask.

  • Upravené zásady ochrany osobních údajů společnosti Metamask v listopadu 2022 vyvolaly kritiku.

ConsenSys, společnost stojící za oblíbenou kryptoměnovou peněženkou MetaMask, odhalila únik dat, který pochopitelně vyvolal poplach v kryptokomunitě.

Vývojáři doplňku MetaMask a mobilní aplikace však uživatele ujistili, že jsou zcela v bezpečí. Vzhledem k tomu, že se nejedná o software pro úschovu, kryptopeněženka nezaznamenává žádné informace o svých uživatelích. V pátek firma odhalila, že jeden z jejích poskytovatelů služeb třetích stran byl zdrojem krádeže dat.

Zásady ochrany osobních údajů Kritika

Upravené zásady ochrany osobních údajů společnosti Metamask v listopadu 2022 vyvolaly kritiku za to, že poskytovateli komunikačního protokolu umožnil shromažďovat uživatelská data, včetně IP adresy a adresy peněženky Ethereum, během transakcí. Společnost Consensys následně poskytla objasnění svých zásad ochrany osobních údajů v reakci na významné stížnosti na své postupy shromažďování údajů.

V pátek ConsenSys oznámil, že uživatelská data byla kompromitována. Postiženo bylo asi 7 000 lidí, kteří kontaktovali zákaznickou podporu MetaMask s citlivými informacemi mezi 1. srpnem 2021 a 10. únorem 2023, uvedla společnost. Firma zdůraznila bezpečnost své aplikace a doplňku prohlížeče.

Organizace rozpracovala konkrétní typy informací o uživatelích, které byly vystaveny. Přestože autorizace poskytovatele služeb zákazníkům mohla odhalit e-mailové adresy uživatelů, firma varovala, že v průběhu 18 měsíců mohly být odhaleny další informace, včetně jmen, adres, telefonních čísel a údajů o kreditních kartách. Podle prohlášení bylo zasaženo kolem 7 000 jedinců na celém světě.

Zatímco specifika narušení dat musí být ještě určena, případy jako tento mohou zvýšit již tak značná regulační nebezpečí, kterým čelí sektor kryptoměn.