Gnosis Pay подтвердила, что часть данных клиентов была раскрыта после несанкционированного доступа к её устаревшей системе карт для физических лиц (B2C). Провайдер криптоплатежных карт сообщил, что обнаружил инцидент 3 ноября и приступил к мерам локализации угрозы в течение двух часов.

Согласно Wu Blockchain, инцидент затронул более старую систему B2C-карт Gnosis Pay. Компания сообщила, что заменила скомпрометированные учётные данные и устранила уязвимость после выявления несанкционированного доступа. Клиенты, чьи данные были затронуты, также получили уведомления.

Gnosis Pay подчеркнула, что инцидент безопасности не затронул средства клиентов или её корпоративную платформу white-label карт — сервис, позволяющий другим компаниям выпускать карты под собственным брендом. Раскрытая информация проводит чёткое различие между скомпрометированной устаревшей системой и корпоративным предложением компании, которое, по её словам, осталось незатронутым. Это также отражает специфическую проблему безопасности провайдеров криптоплатежных карт: даже если средства клиентов остаются нетронутыми, карточные системы хранят персональные данные, которые могут быть раскрыты в результате несанкционированного доступа.

Gnosis Pay усиливает меры безопасности карт

В ответ на утечку Gnosis Pay ввела дополнительные меры безопасности, охватывающие активность карт и кошельков. Компания увеличила мониторинг в обеих областях в рамках постинцидентного реагирования.

Кроме того, проверка 3D Secure стала обязательной для всех онлайн-платежей по картам. 3D Secure — это отраслевой стандарт аутентификации в карточной индустрии, предназначенный для добавления этапа проверки в онлайн-транзакции; теперь требование распространяется на каждый онлайн-платёж, совершаемый с карт Gnosis Pay. Эта мера является частью мер защиты, объявленных после обнаружения несанкционированного доступа.

Компания сообщила, что её реакция включала замену скомпрометированных учётных данных, устранение выявленной уязвимости и уведомление клиентов, чьи данные были затронуты. Локализация угрозы началась в течение двух часов после обнаружения инцидента 3 ноября.

Устаревшая карточная система будет выведена из эксплуатации

Затронутая система B2C-карт — это устаревшая платформа, которую Gnosis Pay и так планировала вывести из эксплуатации. Компания назначила её отключение на 20 декабря, установив чёткий срок удаления системы.

В раскрытой информации не указано, что средства клиентов были скомпрометированы или что корпоративная платформа white-label карт подверглась доступу. Заявленное воздействие со стороны Gnosis Pay ограничивается раскрытием части данных клиентов в результате несанкционированного доступа к устаревшей системе B2C.

Для затронутых клиентов Gnosis Pay подтвердила отправку уведомлений и описала дополнительные меры защиты, введённые после инцидента. К ним относятся расширенный мониторинг активности карт и кошельков и обязательная проверка 3D Secure для каждого онлайн-платежа по карте. С учётом того, что вывод устаревшей платформы из эксплуатации назначен на 20 декабря, эта дата теперь служит определённой точкой завершения работы системы, затронутой инцидентом, а расширенный мониторинг и требования аутентификации остаются действующими мерами защиты для держателей карт Gnosis Payn
Источник: Hokanews