Gnosis Pay сообщает, что хакеры получили доступ к данным клиентов в устаревшей системе, обслуживающей её брендированные дебетовые карты, за шесть недель до её вывода из эксплуатации

Ещё один провайдер криптокарт потерял данные клиентов. Gnosis Pay сообщила в пятницу, что её системы мониторинга выявили 3 ноября несанкционированный доступ к устаревшей системе, на которой работают потребительские дебетовые карты под брендом Gnosis Pay, и что была раскрыта «определённая информация о клиентах». По её словам, злоумышленники не добрались до средств клиентов и не затронули отдельную корпоративную платформу, на которой работают её карточные программы white label для приложений-партнёров.

Компания заявляет, что локализация началась в течение двух часов после обнаружения. Она заменила скомпрометированные учётные данные безопасности, устранила уязвимость, усилила мониторинг операций по картам и кошельков на предмет мошенничества и сделала верификацию 3D Secure обязательной для всех онлайн-платежей по картам. Каждому пострадавшему клиенту направлено письмо с точным перечнем данных, похищенных из его аккаунта, и Gnosis Pay заявляет, что уведомила партнёров и находится в контакте со своим эмитентом карт и соответствующими органами по защите данных. Компания не перечислила типы данных в своём публичном сообщении. Устаревшую систему уже планировалось полностью вывести из эксплуатации 20 декабря, и до этого момента дополнительные меры безопасности остаются в силе.

Gnosis Pay предупреждает клиентов относиться с подозрением к неожиданным письмам, СМС, звонкам или бумажным письмам по поводу их карты, даже если они содержат подлинные сведения, и заявляет, что никогда не будет запрашивать сид-фразы, приватные ключи, PIN-коды или полные номера карт, а также просить кого-либо перевести средства по электронной почте или телефону.

The Block ставит взлом в ряд инцидентов в бизнесе криптокарт: 5 октября злоумышленник получил доступ к внутренней панели, используемой для управления карточной программой Based с Visa, раскрыв некоторые данные клиентов, а уязвимость у Rain, которая предоставляет карточную инфраструктуру на Solana, в августе позволила несанкционированные выводы средств с карточных балансов пользователей Tria и Avici.