Взлом Gnosis Pay раскрыл номера карт, адреса пользователей и привязанные криптокошельки

Взлом Gnosis Pay привел к утечке персональных и финансовых данных клиентов сервиса криптовалютных дебетовых карт: среди раскрытой информации оказались домашние адреса, номера карт и адреса криптокошельков, связанных с аккаунтами. Компания заявила, что пользовательские средства не пострадали. Ключевые детали Gnosis Pay обнаружила несанкционированный доступ к системе потребительских карт 3 ноября и начала локализовать инцидент в течение двух часов. Компания не раскрыла, сколько клиентов затронула утечка. Один из пользователей сообщил, что в раскрытых данных его домашний адрес и номер карты оказались связаны со всеми криптокошельками, привязанными к аккаунту. Это повышает риск точечных мошеннических атак. Инцидент произошел за несколько недель до закрытия брендированных карт Gnosis Pay, запланированного на 20 декабря. Компания намерена сосредоточиться на партнерских карточных программах. Какие данные оказались под угрозой Gnosis Pay, поставщик криптовалютных дебетовых карт, сообщил о нарушении безопасности, затронувшем данные клиентов. Утечка включала сведения, которые позволяют сопоставить реальную личность пользователя с его криптоактивами, что делает последствия инцидента особенно чувствительными. По словам компании, злоумышленники получили доступ к части данных в системе потребительских карт. После обнаружения вторжения Gnosis Pay заменила скомпрометированные учетные данные безопасности и закрыла уязвимость, через которую произошел доступ. Лефтерис Карапецас, основатель криптотрекера Rotki, рассказал в X, что получил от компании письмо с перечнем раскрытой информации. В нем, по его словам, были указаны его имя, полный домашний адрес, номер карты и все адреса кошельков, связанные с аккаунтом. Вы уже потеряли меня как пользователя, но могли бы хотя бы защитить мои данные. Такая комбинация сведений опасна не только сама по себе. Мошенники могут использовать персональные данные и информацию о прошлых покупках, чтобы делать фишинговые сообщения более правдоподобными и нацеливать их на конкретных пользователей. Что говорит Gnosis Pay Компания подчеркнула, что средства клиентов не были затронуты. Также, по ее заявлению, инцидент не повлиял на отдельную корпоративную платформу, через которую Gnosis Pay обслуживает карточные программы для других компаний. Gnosis Pay не назвала число пострадавших пользователей. Вместо этого компания сообщила, что направила каждому затронутому клиенту отдельное письмо с описанием того, какие именно данные были раскрыты. Сервис Gnosis Pay был представлен в 2023 году. Он позволяет клиентам тратить стейблкоины с помощью дебетовых карт Visa, привязанных к криптокошелькам. По данным Paymentscan, годовой объем платежей через сервис составляет около 67,6 миллиона долларов. Контекст: предыдущий инцидент и закрытие старой системы Новая утечка произошла после июньского эксплойта, в результате которого из-за уязвимости в программном обеспечении кошелька было выведено около 1,5 миллиона долларов. Gnosis тогда компенсировала потери и восстановила средства клиентов. После того случая компания сделала проверку 3D Secure обязательной для онлайн-платежей по картам и усилила мониторинг мошеннической активности. Эти меры вводятся на фоне подготовки к прекращению работы устаревшей потребительской системы, которое запланировано на 20 декабря. Gnosis Pay также предупредила пользователей, что украденные данные могут использоваться для более убедительных мошеннических обращений, особенно если злоумышленники будут ссылаться на персональные сведения или историю операций.