Gnosis Pay heeft bevestigd dat sommige klantgegevens zijn blootgesteld na ongeautoriseerde toegang tot zijn legacy business-to-consumer (B2C) kaartsysteem. De aanbieder van crypto-betaalkaarten zei dat het incident op 3 november werd ontdekt en dat binnen twee uur met inperkingsmaatregelen werd begonnen.

Volgens Wu Blockchain betrof het incident het oudere B2C-kaartsysteem van Gnosis Pay. Het bedrijf zei gecompromitteerde inloggegevens te hebben vervangen en de kwetsbaarheid te hebben verholpen nadat de ongeautoriseerde toegang was geïdentificeerd. Klanten van wie de gegevens zijn getroffen, zijn eveneens geïnformeerd.

Gnosis Pay benadrukte dat het beveiligingsincident geen invloed heeft gehad op klanttegoeden of op zijn enterprise white-label kaartplatform, het aanbod waarmee andere bedrijven kaarten kunnen uitgeven onder hun eigen merknaam. De openbaarmaking maakt een duidelijk onderscheid tussen het gecompromitteerde legacy-systeem en het enterprise-aanbod van het bedrijf, dat volgens het bedrijf onaangetast bleef. Het weerspiegelt ook een beveiligingsoverweging die specifiek is voor aanbieders van crypto-betaalkaarten: zelfs wanneer klanttegoeden onaangetast blijven, bevatten kaartsystemen persoonlijke gegevens die via ongeautoriseerde toegang kunnen worden blootgesteld.

Gnosis Pay Versterkt Kaartbeveiligingsmaatregelen

Als reactie op de blootstelling heeft Gnosis Pay aanvullende beveiligingsmaatregelen geïntroduceerd die kaart- en portemonnee-activiteit omvatten. Het bedrijf heeft de monitoring op beide gebieden verhoogd als onderdeel van zijn reactie na het.

Het heeft tevens 3D Secure-verificatie verplicht gesteld voor alle online kaartbetalingen. 3D Secure is een authenticatiestandaard uit de kaartindustrie die is ontworpen om een verificatiestap toe te voegen aan online transacties, en de vereiste geldt nu voor elke online betaling met Gnosis Pay-kaarten. De maatregel maakt deel uit van de waarborgen die zijn aangekondigd nadat de ongeautoriseerde toegang werd ontdekt.

Het bedrijf zei dat zijn reactie het vervangen van gecompromitteerde inloggegevens, het verhelpen van de geïdentificeerde kwetsbaarheid en het informeren van klanten van wie de gegevens zijn getroffen omvatte. De inperking begon binnen twee uur nadat het incident op 3 november was ontdekt.

Legacy Kaartsysteem Wordt Buiten Gebruik Gesteld

Het getroffen B2C-kaartsysteem is een legacy-platform dat Gnosis Pay al van plan was buiten gebruik te stellen. Het bedrijf heeft de buitengebruikstelling gepland voor 20 december, waarmee een duidelijke tijdlijn voor de verwijdering van het systeem is vastgesteld.

De openbaarmaking geeft geen aanleiding om aan te nemen dat klanttegoeden zijn gecompromitteerd of dat het enterprise white-label kaartplatform is geraakt. De verklaarde impact van Gnosis Pay blijft beperkt tot de blootstelling van enkele klantgegevens via ongeautoriseerde toegang tot het legacy B2C-systeem.

Voor getroffen klanten heeft Gnosis Pay de informatiebevestiging bevestigd en de aanvullende waarborgen toegelicht die na het incident zijn geïntroduceerd. Deze omvatten uitgebreide monitoring van kaart- en portemonnee-activiteit en verplichte 3D Secure-verificatie voor elke online kaartbetaling. Nu de verwijdering van het legacy-platform gepland staat voor 20 december, dient die datum als het duidelijke eindpunt voor het bij het incident betrokken systeem, terwijl de uitgebreide monitoring en authenticatievereisten de waarborgen blijven voor Gnosis Pay-kaarthouders

Bron: Hokanews