Коротко
- Gnosis Pay обнаружила несанкционированный доступ к устаревшей системе потребительских карт 3 ноября.
- Утечка затронула номера банковских карт, CVV, домашние адреса, электронную почту и адреса криптокошельков.
- Компания заверила, что средства клиентов и корпоративная платформа не пострадали.
- Инцидент подчеркивает риски безопасности при использовании криптокарт и угрозу фишинговых атак.
Провайдер криптовалютных дебетовых карт Gnosis Pay в пятницу сообщил об инциденте безопасности, в результате которого в открытый доступ попали данные платежных карт, домашние адреса и адреса криптокошельков клиентов.
В Gnosis Pay заявили, что зафиксировали несанкционированный доступ к своей устаревшей потребительской карточной системе 3 ноября и локализовали проблему в течение двух часов. По заверениям компании, средства пользователей и отдельная корпоративная платформа, обеспечивающая работу партнерских карточных программ, не пострадали.
Согласно уведомлениям об утечке, с которыми ознакомились журналисты Cointelegraph, компания подтвердила утечку таких данных, как полные номера платежных карт, сроки действия, CVV-коды, имена клиентов, домашние адреса и привязанные к счетам криптовалютные кошельки. Кроме того, в числе скомпрометированных сведений оказались адреса электронной почты, номера телефонов, гражданство, а в некоторых случаях и банковские реквизиты, такие как IBAN и BIC.
Клиент Gnosis Pay делится уведомлением об утечке с подробным описанием раскрытых личных и финансовых данных. Источник: Лефтерис Карапецас
В одном из уведомлений также подтверждалось, что карта клиента была заблокирована 3 ноября, при этом каких-либо подозрительных транзакций или движения средств зафиксировано не было.
Представители Gnosis Pay отметили, что заменили скомпрометированные учетные данные, устранили уязвимость и сделали обязательной 3D Secure верификацию для онлайн-платежей до запланированного на 20 декабря вывода устаревшей системы из эксплуатации. Компания также предупредила пользователей о возможных фишинговых атаках с использованием их персональных данных или информации о транзакциях и сообщила об организации мониторинга на предмет потенциального злоупотребления похищенными сведениями.
По данным сторонней аналитической платформы OpenRate, которая отслеживает активность криптовалютных карт, у Gnosis Pay насчитывалось около 2400 активных владельцев карт ежедневно, а объем обработанных за предыдущие сутки транзакций составил 263 200 долларов.
Компания не стала раскрывать точное количество затронутых инцидентом пользователей и не сразу ответила на запрос редакции Cointelegraph о комментариях.
Термины в новости
- Криптокошелёк
- Программа или устройство, которое хранит ключи доступа к криптовалюте и позволяет подписывать транзакции. Сами монеты всегда находятся в блокчейне.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
