Gnosis Pay подтвердила утечку данных, в результате которой были раскрыты конфиденциальные сведения о клиентах, включая полные номера карт, коды безопасности, домашние адреса и данные криптовалютных кошельков, что вызвало опасения по поводу кражи личности и целенаправленных атак на владельцев криптовалют.

Компания обнаружила несанкционированный доступ к своей устаревшей потребительской карточной инфраструктуре 3 ноября и раскрыла инцидент 6 ноября в официальном блоге. Команда безопасности начала локализацию в течение двух часов, после чего заменила скомпрометированные учётные данные и устранила уязвимость.

Gnosis Pay сообщила, что средства клиентов не пострадали, а её корпоративная инфраструктура, на которой работают белые лейблы карточных программ для других компаний, не была скомпрометирована. Число затронутых клиентов и способ получения доступа к их данным не раскрываются.

Раскрыты номера карт, домашние адреса и данные кошельков

Уведомления клиентам об утечке содержали широкий перечень скомпрометированной информации, включая полные имена, адреса электронной почты, номера телефонов, гражданство, домашние адреса и адреса криптовалютных кошельков, привязанных к аккаунтам Gnosis Pay. Что ещё тревожнее, в утекших данных содержались полные номера карт, сроки действия и коды безопасности CVV. Номер карты, срок действия и CVV — как правило, именно этого достаточно для проведения онлайн-платежа, что делает данную комбинацию одной из наиболее непосредственно пригодных к использованию данных в утечке. У некоторых клиентов также были скомпрометированы банковские реквизиты, включая данные IBAN и BIC.

Удостоверения личности и даты рождения среди утекших данных обнаружены не были.

Основатель Rotki Лефтерис Карапетсас (Lefteris Karapetsas) был среди тех, кто публично поставил под сомнение отношение компании к хранению конфиденциальных данных клиентов. Карапетсас сообщил, что его домашний адрес, полное имя, номер карты и адреса привязанных кошельков были раскрыты, выразив возмущение тем, что компания не смогла защитить его данные.

"Крайне разочарован. Вы уже потеряли меня как пользователя, но вы хотя бы могли защитить мои данные", — написал он в X.

Сочетание физических адресов и идентификаторов блокчейн-кошельков создаёт особые риски для приватности. Злоумышленники потенциально могут связать конкретных людей с их криптовалютными активами, что упрощает целенаправленный фишинг, выдачу себя за других лиц или физические угрозы. В отличие от украденных карточных данных, которые можно заблокировать и заменить, раскрытая информация о месте жительства и исторические адреса в блокчейне не могут быть легко изменены или удалены.

Gnosis Pay аннулирует карты и вводит обязательный 3D Secure

Gnosis Pay аннулировала скомпрометированные карты и ввела обязательную аутентификацию 3D Secure для онлайн-платежей, добавив ещё одно требование верификации перед завершением транзакций. Компания также усилила мониторинг активности по картам и подключённым кошелькам, индивидуально уведомила затронутых клиентов и сообщила об утечке своему эмитенту карт, деловым партнёрам и соответствующим органам по защите данных. Организуется дополнительный мониторинг для выявления возможного злоупотребления скомпрометированной информацией.

Затронутая потребительская платформа и так должна была быть выведена из эксплуатации 20 декабря 2026 года в рамках решения Gnosis Pay сосредоточиться на корпоративной карточной инфраструктуре, как указано в официальном уведомлении о закрытии. Существующий график закрытия остаётся без изменений, и дополнительные меры безопасности, как ожидается, будут действовать до этого момента.

Прежний взлом и отраслевой контекст

Этот инцидент последовал за отдельным эксплойтом в июне, связанным с Zodiac Delay Module от Gnosis Pay, в результате которого было украдено около 1,5 млн долларов, после чего Gnosis возместила ущерб затронутым клиентам. Связь между двумя инцидентами не установлена.

Утечка также произошла вскоре после того, как Chainalysis сообщила о несанкционированном доступе к данным клиентов, а 12 криптовалютных сайтов подверглись атакам StepDrainer. Вместе эти недавние инциденты охватывают как утечки данных на стороне сервисов, так и атаки на конечных пользователей, что помещает утечку в Gnosis Pay в более широкий ряд событий в сфере безопасности криптоиндустрии.

Gnosis Pay призвала клиентов остерегаться неожиданных писем, звонков и сообщений с запросами верификации аккаунта или переводов криптовалюты, даже если в них содержатся подлинные персональные данные. Компания утверждает, что ключи от кошельков и средства клиентов не были скомпрометированы, однако раскрытие финансовой и идентифицирующей информации означает, что затронутые пользователи сталкиваются с потенциальными рисками мошенничества и нарушения приватности и после декабрьского закрытия платформы. Масштаб утечки и способ доступа остаются нераскрытыми, а мониторинг на предмет злоупотреблений ещё организуется — именно эти открытые вопросы станут ключевыми в преддверии закрытия платформы.

Источник: Crypto Adventure