Gnosis Pay เปิดเผยเหตุละเมิดความปลอดภัย ข้อมูลบัตรและกระเป๋าคริปโตของลูกค้ารั่วไหล
CoinDesk รายงานว่า Gnosis Pay ผู้ให้บริการบัตรเดบิตวีซ่าที่เกี่ยวข้องกับคริปโต เปิดเผยเมื่อวันศุกร์ว่าเกิดเหตุละเมิดความปลอดภัยซึ่งทำให้ข้อมูลบัตรชำระเงิน ที่อยู่บ้าน และที่อยู่กระเป๋าคริปโตของลูกค้ารั่วไหล Gnosis Pay ระบุว่าเมื่อวันที่ 3 พฤศจิกายน ตรวจพบการเข้าถึงระบบบัตรผู้บริโภครุ่นเดิมโดยไม่ได้รับอนุญาต และสามารถควบคุมสถานการณ์ได้ภายในสองชั่วโมง บริษัทยืนยันว่าเงินของลูกค้าและแพลตฟอร์มองค์กรอิสระซึ่งรองรับโครงการบัตรไวท์เลเบลไม่ได้รับผลกระทบ ตามเอกสารแจ้งเหตุที่รั่วไหลซึ่ง Cointelegraph ตรวจสอบ บริษัทยืนยันว่าข้อมูลที่ได้รับผลกระทบประกอบด้วยหมายเลขบัตรชำระเงินเต็มรูปแบบ วันหมดอายุ รหัส CVV ชื่อลูกค้า ที่อยู่บ้าน และที่อยู่กระเป๋าคริปโตที่เชื่อมกับบัญชีที่ได้รับผลกระทบ ข้อมูลที่รั่วไหลยังรวมถึงอีเมล หมายเลขโทรศัพท์ สัญชาติ และในบางกรณีมีข้อมูลธนาคาร เช่น IBAN และ BIC เอกสารแจ้งเหตุฉบับหนึ่งยืนยันว่าบัตรของลูกค้ารายดังกล่าวถูกยกเลิกเมื่อวันที่ 3 พฤศจิกายน และไม่พบธุรกรรมหรือการโอนเงินที่น่าสงสัย Gnosis Pay ระบุว่าบริษัทได้เปลี่ยนข้อมูลรับรองความปลอดภัยที่ถูกบุกรุก แก้ไขช่องโหว่ และบังคับใช้การยืนยัน 3D Secure สำหรับการชำระเงินออนไลน์ ก่อนระบบเดิมจะถูกปลดระวางในวันที่ 20 ธันวาคม บริษัทเตือนลูกค้าให้ระวังการโจมตีฟิชชิงที่อาศัยข้อมูลส่วนตัวหรือข้อมูลธุรกรรม และกำลังดำเนินการติดตามตรวจสอบเพื่อป้องกันการนำข้อมูลที่ถูกขโมยไปใช้ในทางที่ผิด ตามข้อมูลจากแพลตฟอร์มบุคคลที่สาม OpenRate ซึ่งติดตามกิจกรรมบัตรคริปโต Gnosis Pay มีผู้ถือบัตรที่ใช้งานรายวันประมาณ 2,400 ราย และมีมูลค่าธุรกรรม 263,200 ดอลลาร์ในช่วง 24 ชั่วโมงที่ผ่านมา บริษัทไม่เปิดเผยจำนวนลูกค้าที่ได้รับผลกระทบ และยังไม่ตอบกลับคำขอความเห็นจาก Cointelegraph ในทันที
