獨立安全員Sam Jadap本周發布了一份《數據間諜DataSpii報告》，其中披露了8款可竊取用戶敏感數據的Chrome、Firefox瀏覽器的擴展插件。

據悉，這些擴展插件可訪問使用者的GPS位置、信用卡信息、網上購物歷史記錄，甚至企業用戶的LAN架構、API密鑰、私有原始代碼或其它商業機密等，估計涉及超過400萬名瀏覽器用戶。

其中有7款擴展插件適用于Chrome或其它基于Chromium的瀏覽器，包括Hover Zoom、SpeakIt!、SuperZoom、FairShare Unlock、PanelMeasurement、Branded Surveys與Panel Community Surveys。

還有3款擴展插件支持Firefox，SaveFrom.netHelper、SuperZoom與FairShare Unlock。

而其中SpeakIt!安裝人數超過140萬人，FairShare Unlock也有超過100萬名用戶，Hover Zoom及PanelMeasurement則分別有80萬及50萬名用戶。

由于這些擴展插件不僅被安裝在個人設備上，也被安裝在企業的員工設備上，因此它們可收集大量重要的企業信息，包括員工的工作情況、部分網頁內容、API密鑰、私有原始代碼、私有LAN架構、防火墻登錄密碼及經營內容等，例如Hover Zoom就能收集LAN網站上的超鏈接和網頁資源。

Jadap指出，不少知名企業都受到波及，涉及蘋果、Facebook、微軟、亞馬遜，甚至是賽門鐵克、趨勢科技、FireEye與Palo Alto Networks等安全廠商。

急需注意的是，DataSpii是個有組織的行為，由一家暫且稱之為Company X的公司負責利用各種擴展插件收集數據，再把這些信息賣給付費或試用會員。

Jadap表示，Company X的網頁上宣稱是在取得使用者的同意下才收集與販售數據的，但Jadap詢問受害者后卻得知他們并未被通知或被要求許可。

Google及Mozilla在收到Jadap的分析報告之后，已遠程關閉了這些擴展插件。

不過，Jadap認為功能上的關閉并不影響它們繼續收集使用者數據，建議安裝這些擴展插件的用戶們還是盡快將其刪除為妙。