Gnosis Pay Akui Kebobolan Sistem, Data Kartu dan Dompet Nasabah Bocor

CoinDesk melaporkan: Gnosis Pay, penyedia kartu debit Visa berbasis kripto, mengumumkan insiden keamanan pada Jumat yang menyebabkan bocornya informasi kartu pembayaran, alamat rumah, dan alamat dompet kripto nasabah. Gnosis Pay menyatakan menemukan akses tidak sah ke sistem kartu konsumen lamanya pada 3 November dan mulai menanggulangi insiden itu dalam dua jam. Perusahaan memastikan dana nasabah serta platform korporasinya yang berdiri sendiri—penopang program kartu white-label—tidak terdampak. Menurut salinan pemberitahuan yang ditinjau Cointelegraph, data yang terekspos mencakup nomor kartu pembayaran lengkap, tanggal kedaluwarsa, kode CVV, nama nasabah, alamat rumah, dan alamat dompet yang terkait dengan akun terdampak. Data bocor itu juga memuat alamat email, nomor telepon, kewarganegaraan, dan pada sejumlah kasus informasi perbankan seperti IBAN dan BIC. Salah satu pemberitahuan mengonfirmasi kartu nasabah telah diblokir pada 3 November dan tidak ditemukan transaksi atau transfer dana mencurigakan. Gnosis Pay menyatakan telah mengganti kredensial keamanan yang terdampak, menambal celah, dan mewajibkan verifikasi 3D Secure untuk pembayaran online sebelum sistem lama dinonaktifkan pada 20 Desember. Perusahaan mengimbau nasabah waspada terhadap serangan phishing yang memanfaatkan data pribadi maupun transaksi mereka, dan menyatakan tengah menerapkan pemantauan guna mencegah penyalahgunaan data curian. Data platform pihak ketiga OpenRate, yang memantau aktivitas kartu kripto, menunjukkan Gnosis Pay memiliki sekitar 2.400 pemegang kartu aktif harian dan memproses transaksi senilai US$263.200 dalam 24 jam terakhir. Perusahaan tidak mengungkap jumlah nasabah terdampak dan belum menanggapi permintaan komentar Cointelegraph.