Une étude approfondie menée sur 4 700 sites web a révélé une tendance préoccupante : 64 % des applications tierces accèdent à des données sensibles des utilisateurs sans raisons commerciales légitimes — une augmentation significative par rapport à 51 % il y a seulement un an.

Mais voici ce qu'il est important de comprendre : il ne s'agit pas de nouvelles vulnérabilités zero-day ou de techniques de piratage sophistiquées. Au contraire, le problème provient d'une mauvaise gouvernance. Les scripts marketing et les gestionnaires de balises sont les principaux responsables, collectant discrètement des données qui ne devraient pas quitter les systèmes des utilisateurs.

Cela soulève des questions cruciales sur la manière dont les plateformes crypto et les applications Web3 gèrent les intégrations tierces. Une meilleure vérification des permissions et une gestion plus stricte des fournisseurs pourraient combler ces lacunes rapidement.