Gnosis Pay affirme que des pirates ont accédé à des données de clients sur l’ancien système derrière ses cartes de débit à sa marque, six semaines avant sa mise hors service

Un autre fournisseur de cartes crypto a perdu des données de clients. Gnosis Pay a déclaré vendredi que ses systèmes de surveillance avaient détecté le 3 novembre un accès non autorisé à l’ancien système qui fait fonctionner ses cartes de débit grand public à la marque Gnosis Pay, et que « certaines informations de clients » avaient été exposées. L’entreprise affirme que les attaquants n’ont pas atteint les fonds des clients et n’ont pas touché à la plateforme entreprise distincte qui alimente ses programmes de cartes en marque blanche pour des applications partenaires.

L’entreprise indique que le confinement a commencé moins de deux heures après la détection. Elle a remplacé les identifiants de sécurité compromis, corrigé la vulnérabilité, renforcé la surveillance de l’activité des cartes et des portefeuilles pour détecter les fraudes, et rendu la vérification 3D Secure obligatoire pour tous les paiements par carte en ligne. Chaque client concerné a reçu un courriel précisant les données exactes dérobées de son compte, et Gnosis Pay dit avoir informé ses partenaires et être en contact avec son émetteur de cartes et les autorités de protection des données compétentes. L’entreprise n’a pas énuméré les types de données dans son billet public. La mise hors service complète de l’ancien système était déjà prévue pour le 20 décembre, et les mesures de sécurité supplémentaires restent en place jusque-là.

Gnosis Pay met en garde ses clients : ils doivent considérer avec méfiance tout courriel, SMS, appel ou courrier inattendu au sujet de leur carte, même s’il contient des informations réelles, et l’entreprise affirme qu’elle ne demandera jamais de phrases de récupération (seed phrases), de clés privées, de codes PIN ou de numéros de carte complets, ni ne demandera à quiconque de déplacer des fonds par courriel ou par téléphone.

The Block replace cette faille dans une série d’incidents chez des entreprises de cartes crypto : un attaquant a accédé le 5 octobre à un tableau de bord interne servant à gérer le programme de cartes Visa de Based, exposant certaines données de clients, et une vulnérabilité chez Rain, qui fournit une infrastructure de cartes sur Solana, a permis en août des retraits non autorisés depuis les soldes de cartes d’utilisateurs de Tria et d’Avici.