Gnosis Pay ha confermato una violazione della sicurezza che ha esposto informazioni sensibili dei clienti, tra cui numeri completi di carte di pagamento, codici di sicurezza, indirizzi residenziali e dettagli dei wallet di criptovalute, sollevando preoccupazioni riguardo al furto di identità e ad attori mirati contro i possessori di criptovalute.

L'azienda ha rilevato un accesso non autorizzato alla sua infrastrutura legacy per le carte consumer il 3 novembre e ha divulgato l'incidente il 6 novembre in un post ufficiale sul blog. Il team di sicurezza ha avviato il contenimento entro due ore, sostituendo successivamente le credenziali compromesse e affrontando la vulnerabilità.

Gnosis Pay ha dichiarato che i fondi dei clienti non sono stati interessati e che la sua infrastrutura enterprise, che alimenta i programmi di carte white-label per altre aziende, non è stata compromessa. Il numero di clienti coinvolti e il metodo utilizzato per accedere alle loro informazioni non sono stati divulgati.

Numeri di Carta, Indirizzi Domestici e Dettagli dei Wallet Esposti

Le notifiche di violazione inviate ai clienti hanno identificato un'ampia gamma di informazioni compromesse, tra cui nomi completi, indirizzi email, numeri di telefono, nazionalità, indirizzi residenziali e indirizzi di wallet di criptovalute collegati agli account Gnosis Pay. Ancora più preoccupante, i registri esposti includevano numeri completi di carte di pagamento, date di scadenza e codici di sicurezza CVV. Un numero di carta, una data di scadenza e un CVV sono in genere tutto ciò che serve per completare un pagamento online con carta, rendendo questa combinazione tra i dati più direttamente utilizzabili nell'esposizione. Alcuni clienti hanno anche avuto informazioni bancarie compromesse, inclusi i dettagli IBAN e BIC.

Documenti di identità e date di nascita non sono stati identificati tra le informazioni esposte.

Il fondatore di Rotki, Lefteris Karapetsas, è stato tra coloro che hanno pubblicamente messo in discussione la gestione da parte dell'azienda dei registri sensibili dei clienti. Karapetsas ha rivelato che il suo indirizzo domestico, il nome completo, il numero di carta di pagamento e gli indirizzi dei wallet collegati erano stati esposti, esprimendo frustrazione per il fatto che l'azienda non aveva protetto le sue informazioni.

"Estremamente deluso. Avevate già perso me come utente, ma avreste almeno potuto proteggere i miei dati," ha scritto su X.

La combinazione di indirizzi fisici e identificatori di wallet blockchain presenta rischi particolari per la privacy. Gli attaccanti potrebbero potenzialmente associare individui identificabili alle loro criptovalute, facilitando phishing mirato, impersonazione o minacce fisiche. A differenza delle credenziali di carte rubate, che possono essere annullate e sostituite, le informazioni residenziali esposte e gli indirizzi blockchain storici non possono essere facilmente modificati o cancellati.

Gnosis Pay Annulla le Carte e Introduce 3D Secure Obbligatorio

Gnosis Pay ha annullato le carte compromesse e introdotto l'autenticazione 3D Secure obbligatoria per i pagamenti online, aggiungendo un ulteriore requisito di verifica prima che le transazioni possano essere completate. L'azienda ha inoltre intensificato il monitoraggio dell'attività delle carte e dei wallet collegati, avvisato singolarmente i clienti interessati e segnalato la violazione all'emittente della carta, ai partner commerciali e alle autorità competenti per la protezione dei dati. Ulteriori misure di monitoraggio sono in fase di organizzazione per rilevare un potenzile uso improprio delle informazioni compromesse.

La piattaforma consumer interessata era già programmata per la dismissione il 20 dicembre 2026, a seguito della decisione di Gnosis Pay di concentrarsi sull'infrastrutura di carte enterprise, come indicato in un avviso formale di chiusura. Il calendario di chiusura esistente resta invariato, con le misure di sicurezza aggiuntive previste fino a quella data.

Precedente Exploit e Contesto del Settore

L'incidente fa seguito a un exploit separato di giugno che ha coinvolto lo Zodiac Delay Module di Gnosis Pay, che ha portato al furto di circa 1,5 milioni di dollari prima che Gnosis rimborsasse i clienti interessati. Non è stata stabilita alcuna connessione tra i due incidenti.

La violazione arriva inoltre poco dopo che Chainalysis ha divulgato un accesso non autorizzato alle informazioni dei clienti e 12 siti web di criptovalute sono stati colpiti da attacchi StepDrainer. Considerati insieme, la recente serie di incidenti comprende sia esposizioni di dati lato servizio sia campagne di attacco rivolte ai consumatori, collocando la violazione di Gnosis Pay in un periodo più ampio di eventi di sicurezza nel settore crypto.

Gnosis Pay ha esortato i clienti a evitare email, telefonate e messaggi di testo inaspettati che richiedano verifica dell'account o trasferimenti di criptovalute, anche quando queste comunicazioni contengono dettagli personali autentici. L'azienda sostiene che le chiavi dei wallet e i fondi dei clienti non sono stati compromessi, ma l'esposizione di informazioni finanziarie e identificative lascia gli utenti interessati esposti a potenziali rischi di frode e privacy oltre lo shutdown di dicembre. L'entità della violazione e il metodo di accesso restano non divulgati e, con il monitoraggio per l'uso improprio ancora in fase di organizzazione, questi punti aperti sono i dettagli chiave da seguire in vista della dismissione della piattaforma.

Fonte: Crypto Adventure