Поставщик криптовалютных дебетовых карт Visa Gnosis Pay в пятницу сообщил об утечке данных, в результате которой стали известны платежные данные клиентов, их домашние адреса и адреса криптокошельков.

Согласно официальной записи в блоге, компания обнаружила несанкционированный доступ к своей устаревшей системе потребительских карт 3 ноября и начала локализацию утечки в течение двух часов. Gnosis Pay сообщила, что средства клиентов не пострадали, как и отдельная корпоративная платформа компании, на которой работают программы карт под чужим брендом (white-label).

Уведомления об утечке, изученные Cointelegraph, показали, что скомпрометированная информация включала полные номера платежных карт, сроки действия, коды CVV, имена клиентов, домашние адреса и адреса кошельков, привязанные к затронутым аккаунтам. Утекшие данные также содержали адреса электронной почты, номера телефонов, гражданство и в некоторых случаях банковские реквизиты, такие как информация IBAN и BIC.

Значимость утекших данных различается по категориям. Полные номера карт, сроки действия и коды CVV — как правило, это всё, что требуется для совершения онлайн-платежей без предъявления карты. Адреса кошельков, напротив, являются публичными идентификаторами в блокчейнах и сами по себе не дают доступа к средствам, однако в этой утечке они были раскрыты вместе с именами и домашними адресами клиентов, связав псевдонимную активность в блокчейне с реальными личностями.

Клиент Gnosis Pay поделился уведомлением об утечке с подробностями раскрытых личных и финансовых данных. Источник: Lefteris Karapetsas в X

Одно из уведомлений также подтвердило, что карта клиента была заблокирована 3 ноября, и подозрительных транзакций или движения средств обнаружено не было.

В ответ на инцидент Gnosis Pay сообщила, что заменила скомпрометированные учетные данные безопасности, устранила уязвимость и сделала проверку 3D Secure обязательной для онлайн-платежей до запланированного 20 декабря вывода устаревшей системы из эксплуатации. 3D Secure требует дополнительного шага проверки для онлайн-платежей по карте — сверх статичных данных карты, раскрытых в утечке. Компания также предупредила клиентов о фишинговых попытках с использованием их личных или транзакционных данных и сообщила, что организует мониторинг возможного злоупотребления украденными данными.

Согласно данным OpenRate, сторонней платформы, отслеживающей активность криптарт, у Gnosis Pay было около 2 400 активных держателей карт в день, а за предыдущие 24 часа было обработано транзакций на 263 200 долларов — цифры, дающие представление о масштабе платформы.

Компания не раскрыла, сколько клиентов затронул инцидент, и оперативно не ответила на запрос Cointelegraph о комментарии. Поскольку число затронутых аккаунтов по-прежнему не уточнено, ключевыми моментами остаются мониторинг компанией возможного злоупотребления украденными данными и вывод устаревшей карточной системы из эксплуатации 20 декабря — момент, к которому в настоящее время приурочено прекращение обязательного требования 3D Secure.

Источник: Cointelegraph