流行的以太坊钱包 MetaMask 最近经历了一次网络安全事件,暴露了一些在 1 年 2021 月 10 日至 2023 年 14 月 2023 日期间提交客户支持票的用户的电子邮件地址。母公司 ConsenSys 于 XNUMX 月 XNUMX 日发布了一篇博文, XNUMX,披露了事件的细节。
根据该帖子,未经授权的行为者获得了对用于处理客户服务请求的第三方计算机系统的访问权限。 这使他们有可能查看 MetaMask 用户提交的客户支持票。 虽然票证除了帮助用户所必需的信息外没有要求其他信息,但它们确实包含一个自由文本字段,一些用户可能已经使用该字段提交个人身份信息。 这可能包括经济或财务信息、姓名、出生日期、电话号码和邮政地址。
ConsenSys 强调,它不会在客户对话中要求提供个人身份信息,但一些用户可能已经提供了这些信息。 该漏洞可能影响了多达 7,000 名 MetaMask 用户,他们在受影响的时间段内提交了客户支持票。
作为对该事件的回应,硬件钱包提供商 Keystone 警告 MetaMask 用户,他们可能会收到更多钓鱼邮件。 攻击者可能会使用这个刷过的电子邮件数据库来寻找潜在的受害者。 网络钓鱼是一种欺骗用户向攻击者提供敏感信息的骗局。 它通常是通过向受害者发送一封电子邮件来执行的,该电子邮件似乎来自受信任的一方或受害者认识的人。
ConsenSys 表示已采取措施在未来消除未经授权的访问。 因此,10 月 XNUMX 日之后提交的工单应该不受此事件的影响。 该公司还联系了爱尔兰数据保护委员会和英国信息专员办公室,报告了这一违规行为。 此外,该公司的第三方客户服务提供商正在与网络安全和取证团队合作,对事件进行更详细的调查。
这不是 MetaMask 第一次受到隐私倡导者的审查。 2022 年底,该公司透露它有时会记录用户的 IP 地址。 然而,它在三月份更新了它的应用程序,让用户更好地控制哪些供应商可以获得这些信息。
该事件凸显了网络安全在加密货币行业中的重要性。 用户应保持警惕并采取措施保护他们的个人信息,例如使用强而独特的密码并启用双因素身份验证。
- SEO 支持的内容和 PR 分发。 今天得到放大。
- 柏拉图区块链。 Web3 元宇宙智能。 知识放大。 访问这里。
- 与 Adryenn Ashley 一起铸造未来。 访问这里。
- Sumber: https://Blockchain.News/news/metamask-users-email-addresses-exposed-in-cybersecurity-incident
- :是
- $UP
- 000
- 1
- 10
- 2021
- 2022
- 2023
- 7
- a
- ACCESS
- 演员
- 另外
- 地址
- 地址
- 倡导者
- 后
- 和
- 应用
- 四月
- 14年XNUMX月
- AS
- 八月
- 认证
- BE
- 之间
- 博客
- 违反
- by
- 如何
- 佣金
- 公司
- 公司的
- 一台
- ConsenSys
- 控制
- 对话
- 核心
- 可以
- cryptocurrency
- 加密货币行业
- 顾客
- 客户服务
- 客户支持
- 网络安全
- data
- 数据保护
- 数据库
- 日期
- 详细
- 详情
- DID
- ,我们将参加
- 经济
- 消除
- 邮箱地址
- 电子邮件
- 强调
- 使
- 复仇
- 以太坊钱包
- 有经验
- 裸露
- 二月
- 部分
- 金融
- 财务信息
- 姓氏:
- 第一次
- 针对
- 取证
- Free
- 止
- 未来
- 给
- 硬件
- 硬件钱包
- 有
- 帮助
- 亮点
- 但是
- HTTPS
- 确定
- 重要性
- in
- 事件
- 包括
- 包括
- 行业中的应用:
- 信息
- 调查
- IP
- IP地址
- 爱尔兰
- IT
- 它的
- JPG
- 神的国
- 晚了
- 看
- 三月
- 可能..
- MetaMask
- 可能
- 更多
- 姓名
- 必要
- 净
- 数
- 获得
- of
- 办公
- on
- 其他名称
- 母公司
- 党
- 密码
- 演出
- 个人
- 亲自
- 钓鱼
- 电话
- 柏拉图
- 柏拉图数据智能
- 柏拉图数据
- 热门
- 帖子
- 邮政
- 潜力
- 可能
- 隐私
- 过程
- 保护
- 保护
- 提供
- 提供者
- 供应商
- 优
- 接收
- 最近
- 发布
- 留
- 报告
- 要求
- 响应
- 导致
- 揭密
- 说
- 诈骗
- 发送
- 敏感
- 服务
- 服务供应商
- 应该
- 一些
- 有人
- 步骤
- 强烈
- 提交
- 提交
- 这样
- SUPPORT
- 系统
- 采取
- 团队
- 这
- 未来
- 信息
- 英国
- 其
- 他们
- 第三方
- 票
- 门票
- 次
- 时间表
- 至
- 信任
- 不受影响
- 下
- 独特
- 联合的
- 英国
- 更新
- 使用
- 用户
- 用户
- 受害者
- 受害者
- 查看
- 钱包
- 什么是
- 这
- 而
- WHO
- 窗户
- 加工
- 和风网