Gnosis Pay hat bestätigt, dass nach einem unbefugten Zugriff auf sein ältere Business-to-Consumer-Kartensystem (B2C) einige Kundendaten offengelegt wurden. Der Krypto-Zahlungskarten-Anbieter erklärte, den Vorfall am 3. November entdeckt und innerhalb von zwei Stunden Eindämmungsmaßnahmen eingeleitet zu haben.

Laut Wu Blockchain betraf der Vorfall das ältere B2C-Kartensystem von Gnosis Pay. Das Unternehmen teilte mit, dass es kompromittierte Zugangsdaten ersetzt und die Schwachstelle nach dem Identification des unbefugten Zugriffs behoben habe. Kunden, deren Daten betroffen waren, wurden ebenfalls benachrichtigt.

Gnosis Pay betonte, dass der Sicherheitsvorfall keine Auswirkungen auf Kundengelder oder seine Enterprise-White-Label-Kartenplattform hatte – das Angebot, über das andere Unternehmen Karten unter ihrem eigenen Branding ausgeben können. Die Offenlegung zeichnet eine klare Trennung zwischen dem kompromittierten Altsystem und dem Enterprise-Angebot des Unternehmens, das laut Gnosis Pay unberührt blieb. Sie spiegelt auch eine sicherheitsrelevante Besonderheit von Krypto-Zahlungskarten-Anbietern wider: Selbst wenn Kundengelder unberührt bleiben, enthalten Kartensysteme persönliche Daten, die durch unbefugten Zugriff offengelegt werden können.

Gnosis Pay stärkt Kartensicherheitsmaßnahmen

Als Reaktion auf die Datenoffenlegung hat Gnosis Pay zusätzliche Sicherheitsmaßnahmen eingeführt, die Karten- und Wallet-Aktivitäten abdecken. Das Unternehmen hat die Überwachung in beiden Bereichen verstärkt, als Teil seiner Reaktion auf den Vorfall.

Außerdem hat das Unternehmen die 3D-Secure-Verifizierung für alle Online-Kartenzahlungen verpflichtend gemacht. 3D Secure ist ein Authentifizierungsstandard der Kartenindustrie, der Online-Transaktionen um einen Verifizierungsschritt ergänzen soll; die Anforderung gilt nun für jede Online-Zahlung mit Gnosis-Pay-Karten. Die Maßnahme ist Teil der Sicherheitsvorkehrungen, die nach der Entdeckung des unbefugten Zugriffs angekündigt wurden.

Das Unternehmen erklärte, seine Re habe die Ersetzung kompromittierter Zugangsdaten, die Behebung der identifizierten Schwachstelle und die Benachrichtigung der Kunden umfasst, deren Daten betroffen waren. Die Eindämmung begann innerhalb von zwei Stunden nach der Entdeckung des Vorfalls am 3. November.

Altes Kartensystem soll außer Betrieb genommen werden

Das betroffene B2C-Kartensystem ist eine Altplattform, die Gnosis Pay bereits außer Betrieb nehmen wollte. Das Unternehmen hat die Abschaltung für den 20. Dezember geplant und damit einen klaren Zeitplan für die Entfernung des Systems festgelegt.

Die Offenlegung gibt keinen Hinweis darauf, dass Kundengelder kompromittiert wurden oder dass auf die Enterprise-White-Label-Kartenplattform zugegriffen wurde. Der laut Gnosis Pay entstandene Schaden beschränkt sich auf die Offenlegung einiger Kundendaten durch den unbefugten Zugriff auf das alte B2C-System.

Für betroffene Kunden hat Gnosis Pay die Benachrichtigung bestätigt und die nach dem Vorfall eingeführten zusätzlichen Schutzmaßnahmen erläutert. Dazu gehören eine ausgeweitete Überwachung von Karten- und Wallet-Aktivitäten sowie die verpflichtende 3D-Secure-Verifizierung für jede Online-Kartenzahlung. Mit der geplanten Abschaltung der Altplattform am 20. Dezember dient dieses Datum nun als definierter Endpunkt für das in den Vorfall verwickelte System, während die ausgeweitete Überwachung und die Authentifizierungsanforderungen als Schutzmaßnahmen für Gnosis-Pay-Karteninhaber bestehen bleibenn
Quelle: Hokanews