Gnosis Pay révèle une violation de sécurité ayant exposé des données de cartes et de portefeuilles clients
Selon CoinDesk, Gnosis Pay, fournisseur de cartes de débit Visa liées aux cryptomonnaies, a révélé vendredi une violation de sécurité ayant exposé des informations de cartes de paiement, des adresses de domicile et des adresses de portefeuilles crypto de clients. La société indique avoir détecté le 3 novembre un accès non autorisé à son ancien système de cartes grand public et avoir endigué l’incident en deux heures. Elle affirme que les fonds des clients et sa plateforme d’entreprise indépendante, qui héberge des programmes de cartes en marque blanche, n’ont pas été touchés.
Selon une notification consultée par Cointelegraph, les informations compromises comprennent les numéros complets de cartes de paiement, les dates d’expiration, les codes CVV, les noms des clients, les adresses de domicile et les adresses de portefeuilles associées aux comptes concernés. Les données divulguées incluent aussi les adresses e-mail, les numéros de téléphone, la nationalité et, dans certains cas, des informations bancaires telles que l’IBAN et le BIC. L’une des notifications confirme aussi que la carte concernée a été annulée le 3 novembre et qu’aucune transaction ni aucun transfert de fonds suspect n’a été détecté.
Gnosis Pay indique avoir remplacé les identifiants de sécurité compromis, corrigé la vulnérabilité et imposé la vérification 3D Secure pour les paiements en ligne avant le retrait de l’ancien système, prévu le 20 décembre. La société appelle ses clients à la vigilance face aux attaques d’hameçonnage exploitant leurs données personnelles ou de transaction et dit mettre en place une surveillance pour prévenir tout usage abusif des données volées.
Selon la plateforme tierce OpenRate, qui suit l’activité des cartes crypto, Gnosis Pay compte environ 2 400 porteurs de cartes actifs par jour et a traité 263 200 dollars de transactions au cours des dernières 24 heures. La société n’a pas précisé combien de clients ont été touchés et n’a pas répondu dans l’immédiat à une demande de commentaire de Cointelegraph.
