Över 4,3 miljoner användare har drabbats efter att till synes vanliga Chrome och Edge-tillägg plötsligt började samla in känslig data. En utvecklare som kallade sig ShadyPanda lade upp helt ofarliga tillägg redan 2018 och lät dem ligga vilande i flera år. När tillräckligt många hade installerat det skickades uppdateringar som gjorde om dessa till rena övervakningsverktyg.
Tillägg som Clean Master och WeTab fick både verifieringsstämplar och höga betyg vilket gjorde att många litade på dem. När de väl aktiverades loggade de allt från webbhistorik och sökningar till musklick och skapade unika ”fingeravtryck” så det gick att följa användaren mellan olika enheter.
Google och Microsoft har nu tagit bort tilläggen från sina butiker. Användare uppmanas att rensa okända tillägg och uppdatera sin webbläsare.