Son günlerde bazı MetaMask kullanıcılarının verileri, yakın zamanda ortaya çıkan bir siber saldırı olayı nedeniyle ele geçirilmiş olabilir. MetaMask’ın arkasındaki şirket olan ConsenSys tarafından yapılan açıklamaya göre, söz konusu saldırıdan, 1 Ağustos 2021 ile 10 Şubat 2023 tarihleri arasında MetaMask’a müşteri destek talebi gönderen kullanıcıları etkiledi.
Şirket tarafından yapılan son blog gönderisine göre, yetkisiz aktörler üçüncü bir tarafın müşteri hizmetleri taleplerini işlemek için kullanılan bilgisayar sistemine izinsiz erişim sağladı ve potansiyel olarak MetaMask kullanıcıları tarafından gönderilen müşteri destek taleplerini görüntüledi. Bu talepler, yanıtları kolaylaştırmak amacıyla e-posta adresleri de dahil olmak üzere kullanıcıya yardımcı olmak adına gerekli olan bilgiler dışında başka verileri içermiyordu. Ancak, bazı kullanıcıların kişisel olarak tanımlayıcı bilgileri göndermek için kullanmış olabilecekleri bir “serbest metin alanı” içeriyordu. Şirket tarafından yapılan açıklamada bu veriler arasında etkilenen kullanıcıların, “ekonomik ve finansal bilgileriyle, ad, soyad, doğum tarihi, telefon numarası ve e-posta adresleri de” yer almış olabileceği belirtildi.