プライバシーの懸念が、コンテンツ共有機能を無効にするための没入型翻訳プラグインを促す

ユーザーの皆様へ：人気のImmersive Translationブラウザプラグインに関する懸念が浮上し、開発チームが迅速に対応しています。8月9日、公式チームは、ユーザーデータ保護に関して重大な疑問を引き起こしていた重要な機能の一時的な削除を発表しました。

何が起きたのか：ユーザーデータ露出リスク

コミュニティのメンバーから、便利なツールである二言語ウェブページ共有機能がセキュリティ上の脆弱性になり得るとの報告が相次ぎました。この機能を利用して、誤って個人情報を含むページを配布してしまったユーザーもおり、さらに重要なことに、これらの共有リンクを速やかに個人アカウントから削除しなかったケースもありました。状況は悪化し、一部のユーザーからウォレットの秘密鍵が漏洩した可能性が指摘され、プラグインの権限が本来の範囲を超えて拡大していた可能性も示唆されました。

さらに調査が進む中、「ウェブページスナップショット」機能に構造的な脆弱性が存在し、ユーザーデータが露出する恐れがあるとの懸念も浮上しています。

公式の対応と説明

懸念が高まる中、Immersive Translationチームは即座に二言語ウェブページ共有機能を停止し、公式声明では「翻訳コンテンツやバックエンドのユーザーデータの漏洩は発生していない」と強調しました。また、「外部からアクセス可能なリンクは、ユーザーが積極的に二言語ウェブページ共有を開始した場合にのみ生成される」と明確に説明しています。

チームは、包括的なプライバシー保護策が実施され、徹底的にテストされるまで、この機能をオフラインで維持することを約束しています。

ユーザーへの重要な注意点

BlockBeatsによると、現時点でこの事件について正式な警告を出している主要なサイバーセキュリティ組織はありません。プラットフォームは、ユーザーに対して慎重に対応し、デジタル資産の保護に引き続き注意を払うよう推奨しています。今後の動向についても継続的に監視していきます。