Источником кражи данных стал один из сторонних поставщиков услуг MetaMask.
Изменение политики конфиденциальности Metamask в ноябре 2022 года вызвало критику.
ConsenSys, компания, стоящая за популярным криптовалютным кошельком MetaMask, сообщила об утечке данных, которая, по понятным причинам, вызвала тревогу в криптосообществе.
Однако разработчики дополнения и мобильного приложения MetaMask заверили пользователей, что они в полной безопасности. Поскольку это программное обеспечение, не связанное с хранением, криптокошелек не записывает никакой информации о своих пользователях. В пятницу фирма сообщила, что источником кражи данных стал один из ее сторонних поставщиков услуг.
Критика политики конфиденциальности
Измененная политика конфиденциальности Metamask в ноябре 2022 года вызвала критику за то, что она позволила поставщику протокола связи собирать пользовательские данные, включая IP-адрес и адрес кошелька Ethereum, во время транзакций. Впоследствии Consensys предоставила разъяснения по своей политике конфиденциальности в ответ на серьезные жалобы на методы сбора данных.
В пятницу ConsenSys объявила, что пользовательские данные были скомпрометированы. По данным компании, пострадали около 7000 человек, которые обращались в службу поддержки клиентов MetaMask с конфиденциальной информацией в период с 1 августа 2021 года по 10 февраля 2023 года. Фирма подчеркнула безопасность своего приложения и дополнения к браузеру.
Организация подробно остановилась на конкретных типах пользовательской информации, которая была раскрыта. Несмотря на то, что авторизация поставщика услуг по обслуживанию клиентов могла раскрыть адреса электронной почты пользователей, компания предупредила, что другая информация, включая имена, адреса, номера телефонов и данные кредитных карт, могла быть раскрыта в течение 18 месяцев. Согласно заявлению, пострадало около 7000 человек по всему миру.
Хотя особенности утечки данных еще не определены, подобные случаи могут усилить и без того существенные регуляторные опасности, с которыми сталкивается сектор криптовалют.
