كشف مزود بطاقات الخصم Visa المرتبطة بالعملات المشفرة، Gnosis Pay، يوم الجمعة عن اختراق أمني أدى إلى كشف تفاصيل بطاقات الدفع والعناوين المنزلية وعناوين محافظ العملات المشفرة الخاصة بالعملاء.
قالت Gnosis Pay إنها رصدت وصولًا غير مصرح به إلى نظام بطاقات المستهلكين القديم في 3 نوفمبر، وبدأت احتواء الاختراق خلال ساعتين. وقالت الشركة إن أموال العملاء ومنصتها المؤسسية المنفصلة، التي تشغّل برامج البطاقات ذات العلامة البيضاء، لم تتأثرا.
ووفقًا لإخطارات الاختراق التي راجعتها Cointelegraph، حددت الشركة معلومات مكشوفة شملت أرقام بطاقات الدفع كاملة، وتواريخ انتهاء الصلاحية، ورموز CVV، وأسماء العملاء، وعناوينهم المنزلية، وعناوين المحافظ المرتبطة بالحسابات المتأثرة. كما شملت البيانات المخترقة عناوين البريد الإلكتروني وأرقام الهواتف والجنسيات، وفي بعض الحالات، تفاصيل مصرفية مثل معلومات IBAN وBIC.
عميل لدى Gnosis Pay يشارك إخطارًا بالاختراق يوضح البيانات الشخصية والمالية المكشوفة. المصدر: Lefteris Karapetsas
أكد أحد الإخطارات أيضًا إلغاء بطاقة العميل في 3 نوفمبر، مع عدم رصد أي معاملات مشبوهة أو تحركات للأموال.
قالت Gnosis Pay إنها استبدلت بيانات اعتماد الأمان المخترقة، وعالجت الثغرة، وجعلت التحقق عبر 3D Secure إلزاميًا للمدفوعات عبر الإنترنت إلى حين التقاعد المخطط للنظام القديم في 20 ديسمبر. كما حذرت العملاء من محاولات التصيد الاحتيالي التي تستخدم بياناتهم الشخصية أو تفاصيل معاملاتهم، وقالت إنها ترتب لخدمات مراقبة لرصد إساءة الاستخدام المحتملة للبيانات المسروقة.
وفقًا لبيانات OpenRate، وهي منصة خارجية تتتبع نشاط بطاقات العملات المشفرة، كان لدى Gnosis Pay نحو 2,400 من حاملي البطاقات النشطين يوميًا ، وعالجت معاملات بقيمة 263,200 دولار خلال الـ24 ساعة السابقة.
لم تكشف الشركة عن عدد العملاء المتأثرين، ولم ترد فورًا على طلب Cointelegraph للتعليق.