Gnosis Pay công bố sự cố an ninh, lộ dữ liệu thẻ và ví khách hàng

CoinDesk đưa tin Gnosis Pay, nhà cung cấp thẻ ghi nợ Visa liên quan đến tiền mã hóa, hôm thứ Sáu công bố sự cố an ninh khiến thông tin thẻ thanh toán, địa chỉ nhà và địa chỉ ví tiền mã hóa của khách hàng bị lộ. Gnosis Pay cho biết ngày 3/11 phát hiện truy cập trái phép vào hệ thống thẻ tiêu dùng cũ và bắt đầu khoanh vùng sự cố trong vòng hai giờ. Công ty khẳng định tiền của khách hàng và nền tảng doanh nghiệp độc lập, vốn hỗ trợ các chương trình thẻ nhãn trắng, không bị ảnh hưởng. Theo một thông báo bị rò rỉ mà Cointelegraph đã xem, thông tin bị xâm phạm gồm số thẻ thanh toán đầy đủ, ngày hết hạn, mã CVV, tên khách hàng, địa chỉ nhà và địa chỉ ví gắn với các tài khoản bị ảnh hưởng. Dữ liệu rò rỉ cũng có địa chỉ email, số điện thoại, quốc tịch và trong một số trường hợp là thông tin ngân hàng như IBAN và BIC. Một thông báo xác nhận thẻ của khách hàng đã bị hủy ngày 3/11, không phát hiện giao dịch hoặc chuyển tiền đáng ngờ. Gnosis Pay cho biết đã thay thông tin xác thực bảo mật bị xâm phạm, vá lỗ hổng và bắt buộc xác thực 3D Secure cho thanh toán trực tuyến trước khi hệ thống cũ ngừng hoạt động vào ngày 20/12. Công ty cảnh báo khách hàng đề phòng lừa đảo phishing lợi dụng thông tin cá nhân hoặc giao dịch, đồng thời đang triển khai giám sát để ngăn dữ liệu bị đánh cắp bị sử dụng sai mục đích. Dữ liệu từ nền tảng bên thứ ba OpenRate, chuyên theo dõi hoạt động thẻ tiền mã hóa, cho thấy Gnosis Pay có khoảng 2.400 chủ thẻ hoạt động hằng ngày và đã xử lý 263.200 USD giao dịch trong 24 giờ qua. Công ty không tiết lộ số khách hàng bị ảnh hưởng và chưa trả lời ngay yêu cầu bình luận của Cointelegraph.