Gnosis Pay: sigurnosni propust izložio podatke o karticama, osobne podatke i informacije o kripto novčaniku
Gnosis Pay, pružatelj Visa debitnih kartica povezanih s kriptom, u petak je objavio sigurnosni incident u kojem su otkriveni podaci o platnim karticama, kućne adrese i adrese kripto novčanika korisnika. Tvrtka je navela da su sredstva korisnika ostala sigurna unatoč izloženosti osjetljivih financijskih i osobnih podataka, kao i da zasebna poslovna platforma koja podržava programe kartica pod drugim brendovima nije bila pogođena.
Prema priopćenju tvrtke, neovlašteni pristup naslijeđenom potrošačkom kartičnom sustavu otkriven je 3. studenoga, a incident je stavljen pod kontrolu u roku od dva sata. Obavijesti o povredi podataka koje je pregledao Cointelegraph pokazuju da su bili izloženi puni brojevi platnih kartica, datumi isteka, CVV kodovi, imena korisnika, kućne adrese i adrese novčanika povezanih s pogođenim računima. Uključeni su i e-mail adrese, telefonski brojevi, nacionalnost te u nekim slučajevima bankovni podaci poput IBAN-a i BIC-a. Jedna obavijest potvrdila je da je kartica otkazana 3. studenoga te da nisu uočene sumnjive transakcije ni kretanje sredstava.
Kontekst
Gnosis Pay je pružatelj debitnih kartica povezanih s kriptom, a u ovom slučaju riječ je o Visa karticama. Naslijeđeni potrošački kartični sustav stariji je sustav za potrošačke kartice, dok je poslovna platforma odvojena od tog sustava i služi za programe kartica pod drugim brendovima. Adresa kripto novčanika povezuje korisnički račun s novčanikom, CVV je sigurnosni kod kartice, a IBAN i BIC su bankovni identifikatori. 3D Secure je dodatna provjera kod online plaćanja, dok phishing označava lažne poruke kojima se pokušavaju izvući osobni ili transakcijski podaci.
Ključne brojke
Incident je otkriven 3. studenoga, a kontrola je uspostavljena u roku od dva sata. Stari sustav trebao bi prestati raditi 20. prosinca. Prema podacima OpenRatea, vanjske platforme koja prati aktivnost kripto kartica, Gnosis Pay je imao oko 2.400 dnevno aktivnih korisnika kartice i 263.200 dolara transakcija u prethodna 24 sata. Tvrtka nije objavila koliko je korisnika pogođeno.
Što to znači
Iako su sredstva korisnika prema tvrtki ostala sigurna, izloženost punih brojeva kartica, CVV kodova, adresa i drugih osobnih podataka otvara prostor za phishing i moguću zlouporabu ukradenih informacija. Zato je važno da korisnici budu oprezni prema porukama koje koriste njihove osobne ili transakcijske podatke. Gnosis Pay je zbog toga zamijenio kompromitirane sigurnosne vjerodajnice, otklonio ranjivost i do prestanka rada starog sustava učinio 3D Secure obveznim za online plaćanja. Tvrtka je upozorila korisnike na pokušaje phisinga koji koriste njihove osobne ili transakcijske podatke i organizira praćenje moguće zlouporabe podataka.
Što slijedi
Do 20. prosinca, kada je planiran prestanak rada naslijeđenog sustava, online plaćanja trebaju prolaziti obveznu 3D Secure provjeru. Gnosis Pay nastavlja praćenje moguće zlouporabe ukradenih podataka, no broj pogođenih korisnika za sada nije poznat. Tvrtka nije odmah odgovorila na upit Cointelegrapha za komentar.