Взлом Gnosis Pay раскрыл данные карт, персональные данные и информацию о криптокошельках

Поставщик дебетовых карт Visa, связанных с криптовалютами, Gnosis Pay сообщил в пятницу об утечке данных, в результате которой раскрылись реквизиты платежных карт клиентов, их домашние адреса и адреса криптовалютных кошельков.

Gnosis Pay сообщила, что 3 ноября обнаружила несанкционированный доступ к своей устаревшей системе потребительских карт и начала локализовать последствия взлома в течение двух часов. Компания заявила, что средства клиентов и её отдельная корпоративная платформа, обеспечивающая работу карточных программ под брендом партнёров, не пострадали.

Согласно уведомлениям об утечке, изученным Cointelegraph, компания выявила среди раскрытой информации полные номера платежных карт, сроки действия, CVV-коды, имена клиентов, домашние адреса и адреса кошельков, связанные с затронутыми аккаунтами. Скомпрометированные данные также включали адреса электронной почты, номера телефонов, гражданство и в некоторых случаях банковские реквизиты, такие как IBAN и BIC.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Клиент Gnosis Pay делится уведомлением об утечке, в котором подробно описаны раскрытые персональные и финансовые данные. Источник: Lefteris Karapetsas

В одном из уведомлений также подтверждалось, что карта клиента была аннулирована 3 ноября; подозрительных транзакций или перемещения средств обнаружено не было.

Gnosis Pay заявила, что заменила скомпрометированные учетные данные безопасности, устранила уязвимость и сделала проверку 3D Secure обязательной для онлайн-платежей до запланированного вывода устаревшей системы из эксплуатации 20 декабря. Компания также предупредила клиентов о фишинговых атаках с использованием их персональных или транзакционных данных и сообщила, что организует мониторинг для выявления возможного неправомерного использования украденных данных.

Согласно данным OpenRate, сторонней платформы, отслеживающей активность криптокарт, у Gnosis Pay было около 2 400 ежедневно активных держателей карт, а объем транзакций за предыдущие 24 часа составил $263 200.

Компания не раскрыла, сколько клиентов пострадало, и не сразу ответила на запрос Cointelegraph о комментарии.

Журнал: Хакеры Binance спешили перевести миллиарды, пока средства не успели заморозить

Источник