Datenpanne bei ConsenSys
Schwachstelle im Ticketsystem von MetaMask trotz Kenntnis erst nach über 18 Monate behoben.

Nutzer der Kryptowallet MetaMask, die dem Unternehmen ConsenSys zuzurechnen ist, wurden potenziell Opfer eines Sicherheitsvorfalls.

Im Zeitraum vom 1. August 2021 und dem 10. Februar 2023 bestand eine Schwachstelle im Ticketsystem des Kunden-Supports, welches von einem Drittanbieter zur Verfügung gestellt wurde. Unbefugte hätten mindestens die E-Mail-Adressen von Kunden mit Supportfällen erlangen können.

ConsenSys versendete eine Mitteilung über den Vorfall an ca. 7.000 potenziell Betroffene.

Die Lücke war seit August 2021 bekannt, wurde jedoch erst im Februar 2023 behoben.