A Gnosis Pay feltörése kártya- és személyes adatokat, kriptotárca-címeket tett ki
A kriptóval összekötött Visa betéti kártyákat kínáló Gnosis Pay pénteken ismertette, hogy november 3-án jogosulatlan hozzáférést észlelt a régi fogyasztói kártyarendszerében, és két órán belül megkezdte a behatolás fékezését. A cég szerint az ügyfélpénzek érintetlenek maradtak, ahogy a különálló vállalati platform is, amely a fehér címkés kártyaprogramokat működteti. A Cointelegraph által átnézett értesítések szerint kiszivárgott adatok között szerepeltek a teljes kártyaszámok, a lejárat, a CVV, az ügyfélnevek, a lakcímek és a kapcsolódó kriptotárca-címek, továbbá e-mail-címek, telefonszámok, állampolgárság, egyes esetekben pedig banki adatok, például IBAN és BIC. Egy értesítés megerősítette, hogy az adott ügyfél kártyáját november 3-án letiltották, gyanús tranzakció vagy pénzmozgás nélkül. A Gnosis Pay lecserélte a kompromittált hitelesítőket, kezelte a sebezhetőséget, és a régi rendszer tervezett, december 20-i kivezetéséig kötelezővé tette a 3D Secure ellenőrzést az online fizetéseknél; emellett adathalász kísérletekre figyelmeztetett, és a lopott adatok esetleges visszaélésének figyelését ígérte. Az OpenRate adatai szerint a szolgáltatónak mintegy 2400 napi aktív kártyahasználója volt, és az előző 24 órában 263 200 dollárnyi forgalmat bonyolított. A cég nem közölte, hány ügyfelet érintett az eset, és a Cointelegraph megkeresésére azonnal nem válaszolt.
Folytasd az appban — szavazz és szólj hozzá ➔