Gnosis Pay 已确认，其遗留的企业对消费者（B2C）卡系统遭未授权访问后，部分客户信息被泄露。这家加密货币支付卡服务商表示，公司于11月3日发现该事件，并在两小时内启动了遏制措施。

据 Wu Blockchain 报道，该事件涉及 Gnosis Pay 较旧的 B2C 卡系统。公司表示，在发现未授权访问后，已更换泄露的凭证并修复了相关漏洞。信息受影响的客户也已收到通知。

Gnosis Pay 强调，此次安全事件未影响客户资金或其企业白标卡平台——即其他企业可在自有品牌下发行卡的业务。此次披露明确区分了遭入侵的遗留系统与公司表示未受影响的企业业务。这也反映了加密支付卡服务商面临的一项特殊安全考量：即使客户资金未受影响，卡系统中保存的个人信息仍可能因未授权访问而泄露。

Gnosis Pay 加强卡安全措施

针对此次数据泄露，Gnosis Pay 针对卡和钱包活动推出了额外的安全措施。作为事件后应对的一部分，公司加强了对这两方面的监控。

此外，公司已强制所有在线卡支付启用 3D Secure 验证。3D Secure 是卡行业的一项身份验证标准，旨在为在线交易增加验证环节，目前该要求适用于所有使用 Gnosis Pay 卡进行的在线支付。此项措施是公司发现未授权访问后宣布的安全保障的一部分。

公司表示，其应对措施包括更换泄露的凭证、修复已识别的漏洞，并通知信息受影响的客户。遏制工作于11月3日事件发现后两小时内启动。

遗留卡系统即将退役

受影响的 B2C 卡系统是 Gnosis Pay 原本就计划退役的遗留平台。公司已将该系统的退役时间定为12月20日，为其下线设定了明确的时间表。

此次披露并未表明客户资金遭泄露或企业白标卡平台被访问。据 Gnosis Pay 所述，事件影响仅限于通过遗留 B2C 系统的未授权访问导致部分客户信息泄露。

对于受影响的客户，Gnosis Pay 已确认发送通知，并说明了事件后推出的额外保障措施，包括加强卡和钱包活动监控，以及强制所有在线卡支付启用 3D Secure 验证。随着遗留平台定于12月20日下线，该日期成为涉事系统退出服务的明确终点，而加强的监控和身份验证要求将继续作为 Gnosis Pay 持卡人的安全保障措施。

来源：Hokanews