Gnosis Payは、旧型の法人向け顧客(B2C)カードシステムへの不正アクセスにより、一部の顧客情報が漏洩したことを確認した。暗号資産決済カードプロバイダーである同社は、11月3日にインシデントを検知し、2時間以内に封じ込め措置を開始したと述べた。

Wu Blockchainによると、インシデントはGnosis Payの旧型B2Cカードシステムに関係するもの。同社は、不正アクセスを特定した後、漏洩した認証情報を置き換え、脆弱性に対処したと説明しており、情報が影響を受けた顧客にも通知が行われた。

Gnosis Payは、今回のセキュリティインシデントが顧客資金や企業向け白ラベルカードプラットフォーム(他の企業が自社ブランドでカードを発行できる提供サービス)には影響しなかったことを強調した。この開示は、漏洩した旧型システムと影響を受けなかった企業向け提供サービスを明確に区別するものであり、暗号資産決済カードプロバイダー特有のセキュリティ上の考慮事項も浮き彫りにしている。顧客資金が無事であっても、カードシステムには不正アクセスにより漏洩し得る個人情報が保持されているためである。

Gnosis Pay、カードセキュリティ対策を強化

今回の情報漏洩への対応として、Gnosis Payはカードおよびウォレット活動を対象とする追加のセキュリティ対策を導入した。同社は、インシデント後の対応の一環として、両領域における監視を強化している。

また、すべてのオンラインカード決済において3D Secure認証を必須とした。3D Secureは、オンライン取引に認証ステップを追加するよう設計されたカード業界の認証標準であり、この要件はGnosis Payカードによるすべてのオンライン決済に適用される。この措置は、不正アクセスの検知後に発表されたセーフガードの一環である。

同社によると、対応には漏洩した認証情報の置き換え、特定された脆弱性の修正、影響を受けた顧客への通知が含ま。封じ込めは、11月3日にインシデントが検知されてから2時間以内に開始された。

旧型カードシステム、廃止へ

影響を受けたB2Cカードシステムは、Gnosis Payがすでに廃止を計画していた旧型プラットフォームである。同社は12月20日の廃止を予定しており、システム撤去の明確なタイムラインを定めている。

今回の開示は、顧客資金が漏洩したことや企業向け白ラベルカードプラットフォームがアクセスされたことを示すものではない。Gnosis Payが明示した影響は、旧型B2Cシステムへの不正アクセスによる一部の顧客情報の漏洩にとどまる。

影響を受けた顧客に対しては、通知の実施が確認されており、インシデント後に導入された追加のセーフガードが説明されている。これには、カードおよびウォレット活動の監視拡大と、すべてのオンラインカード決済での3D Secure認証の必須化が含まれる。旧型プラットフォームの撤去は12月20日に予定されており、この日付がインシデント対象システムの明確な終点となる一方、拡大された監視と認証要件はGnosis Payカード利用者に対するセーフガードとして継続される。

出典:Hokanews