Утечка данных в Gnosis Pay раскрыла номера карт и адреса криптокошельков клиентов

Сервис криптовалютных дебетовых карт Visa под названием Gnosis Pay сообщил о серьезном инциденте безопасности. Неизвестные злоумышленники получили доступ к персональным сведениям пользователей и платежным реквизитам. Однако представители компании заявили, что сами средства клиентов остались в полной безопасности.

Компания зафиксировала несанкционированное проникновение третьего ноября. При этом специалисты начали локализацию угрозы уже через два часа после обнаружения сбоя. В результате инцидента произошла масштабная утечка данных в Gnosis Pay, затронувшая устаревшую систему обслуживания карт физлиц. Однако корпоративная платформа сервиса для партнерских программ вовсе не пострадала.

Какие клиентские сведения похитили злоумышленники

Согласно уведомлениям сервиса, киберпреступники получили полные номера банковских карт, сроки их действия и коды CVV. Кроме того, в открытом доступе оказались имена владельцев, домашние адреса и привязанные адреса криптокошельков. В некоторых случаях хакеры завладели телефонными номерами, электронной почтой, гражданством клиентов и банковскими реквизитами IBAN и BIC.

Например, один из клиентов подтвердил отмену своей скомпрометированной карты сразу третьего ноября. При этом подозрительных операций и несанкционированного вывода активов на его счете зафиксировано не было. Компания пока не раскрывает точное число пострадавших пользователей.

Меры защиты после утечки данных в Gnosis Pay

Администрация платформы оперативно заменила скомпрометированные ключи доступа и устранила обнаруженную уязвимость. Кроме того, сервис ввел обязательную проверку 3D Secure для всех платежей в интернете. Это временное требование сохранится вплоть до планового закрытия старой инфраструктуры двадцатого декабря.

Поэтому утечка данных в Gnosis Pay вынудила разработчиков предупредить клиентов о рисках адресного фишинга. Руководство сервиса также организовало мониторинг возможного неправомерного использования украденных сведений. По сторонним данным аналитического сервиса OpenRate, платформа насчитывала около двух тысяч четырехсот активных пользователей в сутки, а суточный объем транзакций составлял 263 200 долларов.

Вывод Expert Finance: инцидент с Gnosis Pay не привел к прямой краже депозитов, однако раскрытие адресов криптокошельков и персональных реквизитов создает долгосрочную угрозу адресных фишинговых атак на пострадавших владельцев карт.

Материал носит информационный и образовательный характер и не является индивидуальной инвестиционной рекомендацией. Цифровые активы связаны с риском потери капитала. Проводите собственное исследование (DYOR).

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал "Эксперт Финанс" — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.

Источники: