Данные 7000 пользователей ConsenSys могли утечь хакеру

В результате взлома одного из поставщиков услуг для ConsenSys хакер получил данные примерно 7000 клиентов. Пострадали те, кто отправлял свои персональные данные техподдержке пользователей MetaMask с августа 2021 по февраль 2023 года. Пользователи браузерного расширения избежали утечки, мобильное приложение тоже оказалось вне зоны риска.

ConsenSys утверждает, что речь идёт об ограниченных данных, необходимых для осуществления поддержки. Однако компания оговаривается, что в форме для обращения присутствуют свободные поля, в которые клиенты могли вписать что угодно. Хакер мог заполучить различную финансовую информацию, имена, фамилии, даты рождения, номера телефонов и электронные почтовые адреса.

ConsenSys не знает, кто именно из подходящих пользователей мог столкнуться с утечкой своих личных данных, поэтому всем, кто обращался в службу поддержки MetaMask в течение затронутого периода было выслано уведомление. Дыра в безопасности также была закрыта.