Gnosis Pay повідомила про інцидент безпеки: скомпрометовано дані карток і гаманців клієнтів

За даними CoinDesk, компанія Gnosis Pay — провайдер дебетових карток Visa, пов’язаних із криптовалютами, — у п’ятницю повідомила про інцидент безпеки. Внаслідок нього опинилися під загрозою дані платіжних карток клієнтів, їхні домашні адреси та адреси криптогаманців. Gnosis Pay зазначає, що 3 листопада виявила несанкціонований доступ до застарілої системи споживчих карток і протягом двох годин почала локалізувати інцидент. Кошти клієнтів і незалежна корпоративна платформа компанії, яка підтримує white-label карткові програми, не постраждали. У повідомленні, яке потрапило в розпорядження Cointelegraph, компанія підтвердила: скомпрометована інформація включає повні номери платіжних карток, терміни дії, CVV-коди, імена клієнтів, домашні адреси та адреси гаманців, пов’язаних із постраждалими обліковими записами. У витоку також є електронні адреси, номери телефонів, громадянство, а в окремих випадках — банківські реквізити, зокрема IBAN і BIC. В одному з повідомлень також підтверджено, що картку клієнта скасували 3 листопада, а підозрілих транзакцій чи переказів коштів не виявили. Gnosis Pay заявила, що замінила скомпрометовані облікові дані доступу, усунула вразливість і зробила обов’язковою перевірку 3D Secure для онлайн-платежів до виведення старої системи з експлуатації 20 грудня. Компанія також закликала клієнтів бути пильними щодо фішингових атак, які використовують їхні персональні дані або інформацію про транзакції, і повідомила, що запроваджує моніторинг, щоб запобігти зловживанню викраденими даними. За даними сторонньої платформи OpenRate, яка відстежує активність криптокарток, Gnosis Pay має близько 2 400 щоденно активних власників карток, а за останні 24 години через неї пройшли транзакції на $263 200. Компанія не розкрила, скільки клієнтів постраждало, і не відповіла одразу на запит Cointelegraph про коментар.