Gnosis Pay revela invasão de segurança e expõe dados de cartões e carteiras de clientes
A Gnosis Pay, provedora de cartão de débito Visa atrelado a criptomoedas, divulgou nesta sexta-feira uma violação de segurança que expôs dados de cartões de pagamento, endereços residenciais e endereços de carteiras de criptomoedas de clientes, segundo o CoinDesk.
A empresa afirmou ter identificado em 3 de novembro um acesso não autorizado ao seu sistema legado de cartões de consumo e iniciado a contenção da invasão em duas horas. A companhia confirmou que os recursos dos clientes e sua plataforma corporativa independente, que opera programas de cartões white label, não foram afetados.
Conforme um aviso vazado ao qual o Cointelegraph teve acesso, as informações comprometidas incluem números completos de cartões, datas de validade, códigos CVV, nomes de clientes, endereços residenciais e endereços de carteiras vinculados às contas atingidas. Os dados vazados também trazem e-mails, telefones, nacionalidade e, em alguns casos, informações bancárias como IBAN e BIC.
Um dos avisos confirma que o cartão do cliente foi cancelado em 3 de novembro e que não foram detectadas transações suspeitas nem transferências de recursos. A Gnosis Pay informou que substituiu as credenciais de segurança comprometidas, corrigiu a vulnerabilidade e passou a exigir verificação 3D Secure nos pagamentos online até a desativação do sistema antigo, prevista para 20 de dezembro. A empresa também alertou os clientes a ficarem atentos a ataques de phishing que explorem seus dados pessoais ou de transações e afirmou estar implantando monitoramento para impedir o uso indevido das informações roubadas.
Dados da plataforma terceirizada OpenRate, que acompanha a atividade de cartões cripto, indicam cerca de 2.400 portadores ativos diários na Gnosis Pay e US$ 263.200 em transações processadas nas últimas 24 horas. A empresa não informou quantos clientes foram afetados e não respondeu de imediato a um pedido de comentário do Cointelegraph.
