Gnosis Pay раскрыла утечку: скомпрометированы данные карт и криптокошельков клиентов

Как сообщает CoinDesk, провайдер криптовалютных дебетовых карт Visa Gnosis Pay в пятницу раскрыл информацию об утечке, в результате которой оказались скомпрометированы данные платёжных карт клиентов, их домашние адреса и адреса криптовалютных кошельков. По заявлению компании, 3 ноября она обнаружила несанкционированный доступ к своей устаревшей системе потребительских карт и в течение двух часов приступила к локализации инцидента. Средства клиентов и независимая корпоративная платформа, обслуживающая white-label карточные программы, не пострадали. Согласно попавшему в открытый доступ уведомлению, с которым ознакомился Cointelegraph, в утёкший массив вошли полные номера платёжных карт, сроки действия, CVV-коды, имена клиентов, домашние адреса и адреса кошельков, привязанных к затронутым счетам. Раскрыты также адреса электронной почты, номера телефонов, гражданство и в ряде случаев банковские реквизиты — IBAN и BIC. Одно из уведомлений подтверждает: карта клиента была аннулирована 3 ноября, подозрительных операций и переводов средств не выявлено. Gnosis Pay заявила, что заменила скомпрометированные учётные данные, закрыла уязвимость и ввела обязательную проверку 3-D Secure для онлайн-платежей — до вывода старой системы из эксплуатации 20 декабря. Клиентов предупредили о риске фишинговых атак с использованием их личных и транзакционных данных, а также сообщили о внедрении мониторинга для предотвращения злоупотреблений украденной информацией. По данным сторонней платформы OpenRate, отслеживающей активность криптокарт, у Gnosis Pay около 2400 активных держателей карт в день, а объём операций за последние 24 часа составил 263 200 долларов. Сколько клиентов затронуто, компания не раскрыла и на запрос Cointelegraph о комментарии оперативно не ответила.