Gnosis Pay, fournisseur de cartes de débit Visa liées aux cryptomonnaies, a révélé vendredi une violation de sécurité ayant exposé les détails de cartes de paiement, les adresses domiciliaires et les adresses de portefeuilles cryptomonnaies de ses clients.

Selon un article de blog officiel, l'entreprise a détecté un accès non autorisé à son ancien système de cartes grand public le 3 novembre et a commencé à contenir la violation en deux heures. Gnosis Pay a indiqué que les fonds des clients n'ont pas été affectés, pas plus que sa plateforme entreprise distincte, qui alimente les programmes de cartes en marque blanche.

Les notifications de violation examinées par Cointelegraph ont montré que les informations compromises comprenaient des numéros de carte de paiement complets, des dates d'expiration, des codes CVV, les noms des clients, les adresses domiciliaires et les adresses de portefeuilles liées aux comptes affectés. Les données exposées comprenaient également des adresses e-mail, des numéros de téléphone, des nationalités et, dans certains cas, des détails bancaires tels que les informations IBAN et BIC.

L'importance des données exposées varie selon la catégorie. Les numéros de carte complets, les dates d'expiration et les codes CVV sont généralement tout ce qui est nécessaire pour effectuer des paiements en ligne sans présenter la carte. Les adresses de portefeuilles, en revanche, sont des identifiants publics sur les blockchains et ne permettent pas en elles-mêmes d'accéder aux fonds, mais dans cette violation, elles ont été exposées parallèlement aux noms et aux adresses domiciliaires des clients, reliant une activité on-chain pseudonyme à des identités réelles.

Un client de Gnosis Pay a partagé une notification de violation détaillant les données personnelles et financières exposées. Source : Lefteris Karapetsas sur X

Une notification confirmait également que la carte du client avait été annulée le 3 novembre, sans transactions suspectes ni mouvements de fonds détectés.

En réponse, Gnosis Pay a déclaré avoir remplacé les identifiants de sécurité compromis, corrigé la vulnérabilité et rendu obligatoire la vérification 3D Secure pour les paiements en ligne jusqu'à la retraite prévue de l'ancien système le 20 décembre. 3D Secure exige une étape de vérification supplémentaire pour les paiements de cartes en ligne, au-delà des données de carte statiques exposées dans la violation. L'entreprise a également averti les clients des tentatives de phishing utilisant leurs données personnelles ou de transaction et a déclaré organiser une surveillance des utilisations abusives potentielles des données volées.

Selon les [données d'OpenRatehttps://openrate.live/cards/gnosis-pay), une plateforme tierce qui suit l'activité des cartes cryptomonnaies, Gnosis Pay comptait environ 2 400 titulaires de cartes actifs quotidiens et a traité 263 200 $ de transactions au cours des 24 heures précédentes — des chiffres qui donnent une idée de l'échelle de la plateforme.

L'entreprise n'a pas divulgué le nombre de clients affectés et n'a pas immédiatement répondu à la demande de commentaire de Cointelegraph. Le nombre de comptes affectés restant non précisé, la surveillance par l'entreprise des utilisations abusives des données volées et la retraite de l'ancien système de cartes le 20 décembre — le moment où l'exigence obligatoire de 3D Secure doit actuellement expirer — sont les points immédiats à surveiller.

Source : Cointelegraph