Gnosis Pay、セキュリティ侵害を公表 顧客のカード・ウォレット情報が流出

CoinDeskが報じた。暗号資産関連のVisaデビットカード事業者Gnosis Payは金曜日、顧客の支払いカード情報、自宅住所、暗号資産ウォレットアドレスが流出したセキュリティ侵害を公表した。同社によると、11月3日に旧来の消費者向けカードシステムへの不正アクセスを検知し、2時間以内に侵害の封じ込めを開始した。顧客資金と、ホワイトラベル型カードプログラムを支える独立した企業向けプラットフォームには影響はなかったとしている。Cointelegraphが確認した漏えい通知によると、侵害された情報には、影響を受けた口座に紐づくカード番号の全体、有効期限、CVVコード、顧客名、自宅住所、ウォレットアドレスが含まれる。漏えいデータにはメールアドレス、電話番号、国籍、場合によってはIBANやBICなどの銀行情報も含まれる。通知の一つでは、顧客のカードが11月3日に解約され、不審な取引や資金移動は検知されなかったことも確認された。Gnosis Payは、侵害されたセキュリティ認証情報を交換し、脆弱性に修正を適用したほか、旧システムを12月20日に廃止する前にオンライン決済で3Dセキュア認証を義務付けたと説明した。個人情報や取引情報を悪用したフィッシング攻撃への警戒も呼びかけ、盗まれたデータの不正利用を防ぐための監視を導入していると述べた。暗号資産カードの利用動向を追跡する第三者プラットフォームOpenRateのデータによると、Gnosis Payの日次アクティブカード保有者は約2,400人で、過去24時間の取引処理額は26万3,200ドルだった。影響を受けた顧客数は公表されておらず、Cointelegraphのコメント要請にもすぐには応じなかった。