Поставщик дебетовых карт Visa, связанных с криптовалютами, Gnosis Pay сообщил в пятницу об утечке данных, в результате которой раскрылись реквизиты платежных карт клиентов, их домашние адреса и адреса криптовалютных кошельков.
Gnosis Pay сообщила, что 3 ноября обнаружила несанкционированный доступ к своей устаревшей системе потребительских карт и начала локализовать последствия взлома в течение двух часов. Компания заявила, что средства клиентов и её отдельная корпоративная платформа, обеспечивающая работу карточных программ под брендом партнёров, не пострадали.
Согласно уведомлениям об утечке, изученным Cointelegraph, компания выявила среди раскрытой информации полные номера платежных карт, сроки действия, CVV-коды, имена клиентов, домашние адреса и адреса кошельков, связанные с затронутыми аккаунтами. Скомпрометированные данные также включали адреса электронной почты, номера телефонов, гражданство и в некоторых случаях банковские реквизиты, такие как IBAN и BIC.
Клиент Gnosis Pay делится уведомлением об утечке, в котором подробно описаны раскрытые персональные и финансовые данные. Источник: Lefteris Karapetsas
В одном из уведомлений также подтверждалось, что карта клиента была аннулирована 3 ноября; подозрительных транзакций или перемещения средств обнаружено не было.
Gnosis Pay заявила, что заменила скомпрометированные учетные данные безопасности, устранила уязвимость и сделала проверку 3D Secure обязательной для онлайн-платежей до запланированного вывода устаревшей системы из эксплуатации 20 декабря. Компания также предупредила клиентов о фишинговых атаках с использованием их персональных или транзакционных данных и сообщила, что организует мониторинг для выявления возможного неправомерного использования украденных данных.
Согласно данным OpenRate, сторонней платформы, отслеживающей активность криптокарт, у Gnosis Pay было около 2 400 ежедневно активных держателей карт, а объем транзакций за предыдущие 24 часа составил $263 200.
Компания не раскрыла, сколько клиентов пострадало, и не сразу ответила на запрос Cointelegraph о комментарии.
Журнал: Хакеры Binance спешили перевести миллиарды, пока средства не успели заморозить