Gnosis Pay 證實,其舊版企業對消費者(B2C)卡片系統遭未經授權存取後,部分客戶資訊已外洩。這家加密貨幣支付卡供應商表示,於 11 月 3 日偵測到此事件,並在兩小時內開始遏制措施。

根據 Wu Blockchain,此事件涉及 Gnosis Pay 較舊的 B2C 卡片系統。該公司表示,在識別出未經授權的存取後,已更換遭洩露的憑證並處理該漏洞。資訊受影響的客戶也已獲得通知。

Gnosis Pay 強調,此安全事件並未影響客戶資金或其企業白標卡片平台——即其他企業可在自有品牌下發行卡片的服務。此披露明確區分了遭洩露的舊版系統與該公司表示未受影響的企業服務。這也反映出加密貨幣支付卡供應商面臨的一項安全考量:即使客戶資金未受波及,卡片系統仍持有可能因未經授權存取而外洩的個人資訊。

Gnosis Pay 強化卡片安全措施

因應此次資料外洩,Gnosis Pay 已推出涵蓋卡片與錢包活動的額外安全措施。該公司已加強這兩個領域的監控,作為事件後回應的一部分。

該公司亦已將 3D Secure 驗證設為所有線上卡片付款的必要程序。3D Secure 是卡片產業的驗證標準,旨在為線上交易增加驗證步驟,此要求現已適用於使用 Gnosis Pay 卡片進行的每一筆線上付款。此措施是偵測到未經授權存取後所公布安全保障的一部分。

該公司表示,其回應包括更換遭洩露的憑證、修復已識別的漏洞,以及通知資訊受影響的客戶。遏制措施於 11 月 3 日偵測到事件後兩小時內即已開始。

舊版卡片系統預定退役

受影響的 B2C 卡片系統是 Gnosis Pay 原本就計劃退役的舊版平台。該公司已將退役時間排定於 12 月 20 日,為系統的移除確立確時程。

此次披露並未顯示客戶資金遭洩露,或企業白標卡片平台遭存取。Gnosis Pay 所述的影響仍僅限於透過對舊版 B2C 系統的未經授權存取而外洩的部分客戶資訊。

對於受影響的客戶,Gnosis Pay 已確認發出通知,並說明事件後推出的額外保障措施,包括擴大對卡片與錢包活動的監控,以及將 3D Secure 驗證設為每一筆線上卡片付款的必要程序。隨著舊版平台排定於 12 月 20 日移除,該日期如今成為此事件所涉系統的明確終止時間點,而擴大的監控與驗證要求則是 Gnosis Pay 持卡人現行適用的安全保障
來源:Hokanews