Gnosis Pay meldet, dass Hacker Kundendaten auf dem Altsystem hinter seinen eigenen Debitkarten erreicht haben, sechs Wochen vor dessen Abschaltung

Ein weiterer Krypto-Kartenanbieter hat Kundendaten verloren. Gnosis Pay teilte am Freitag mit, dass seine Überwachungssysteme am 3. November einen unbefugten Zugriff auf das Altsystem entdeckten, das seine Verbraucher-Debitkarten der Marke Gnosis Pay betreibt, und dass „bestimmte Kundeninformationen“ offengelegt wurden. Die Angreifer hätten weder Kundengelder erreicht noch die separate Enterprise-Plattform berührt, die seine White-Label-Kartenprogramme für Partner-Apps betreibt.

Das Unternehmen erklärt, die Eindämmung habe innerhalb von zwei Stunden nach der Entdeckung begonnen. Es ersetzte die kompromittierten Sicherheits-Zugangsdaten, behob die Schwachstelle, verstärkte die Überwachung von Kartenaktivitäten und Wallets auf Betrug und machte die 3D-Secure-Verifizierung für alle Online-Kartenzahlungen verpflichtend. Jeder betroffene Kunde wurde per E-Mail über die genauen aus seinem Konto entwendeten Daten informiert, und Gnosis Pay erklärt, es habe seine Partner unterrichtet und stehe in Kontakt mit seinem Kartenherausgeber und den zuständigen Datenschutzbehörden. In seiner öffentlichen Mitteilung nannte das Unternehmen die Datenarten nicht. Das Altsystem sollte ohnehin am 20. Dezember vollständig abgeschaltet werden, und die zusätzlichen Sicherheitsmaßnahmen bleiben bis dahin in Kraft.

Gnosis Pay warnt Kunden, unerwarteten E-Mails, SMS, Anrufen oder Briefen zu ihrer Karte mit Misstrauen zu begegnen, selbst wenn sie echte Details enthalten, und erklärt, es werde niemals nach Seed-Phrasen, privaten Schlüsseln, PINs oder vollständigen Kartennummern fragen oder jemanden per E-Mail oder Telefon auffordern, Gelder zu verschieben.

The Block ordnet den Einbruch in eine Reihe von Vorfällen bei Krypto-Kartenunternehmen ein: Ein Angreifer griff am 5. Oktober auf ein internes Dashboard zu, das zur Verwaltung des Visa-Kartenprogramms von Based dient, wobei einige Kundendaten offengelegt wurden, und eine Schwachstelle bei Rain, das Karteninfrastruktur auf Solana bereitstellt, ermöglichte im August unbefugte Abhebungen von den Kartenguthaben von Nutzern von Tria und Avici.