Gnosis Pay, ein Anbieter von krypto-verknüpften Zahlungskarten, gab bekannt, dass eine unbefugte Partei am 3. November auf das System hinter seinen konsumentenbranded Karten zugriff. Das Unternehmen erklärte, der Vorfall sei innerhalb von zwei Stunden eingedämmt worden, keine Nutzerfonds seien kompromittiert worden und die Sicherheitslücke sei auf seine B2C-Plattform beschränkt, die am 20. Dezember abgeschaltet werden soll.

Details zur Sicherheitslücke und Reaktion

Laut Decrypt meldeten die Überwachungstools von Gnosis Pay den Zugriff, woraufhin das Unternehmen die kompromittierten Sicherheitszugangsdaten sofort ersetzte. Das Unternehmen informierte die betroffenen Kunden per E-Mail über die entwendeten Daten, gab jedoch weder die Anzahl der betroffenen Nutzer noch die genauen Datenfelder bekannt. Gnosis Pay hat den Vorfall seinem Kartenemittenten, Partnern und Datenschutzbehörden gemeldet und organisiert eine spezialisierte Überwachung auf Anzeichen von Datenmissbrauch.

Auswirkungen auf die Dienste

Die Sicherheitslücke betraf nur den auf Konsumenten ausgerichteten Kartendienst; die Enterprise-Plattform von Gnosis Pay, die White-Label-Kartenprogramme für Fintech-Unternehmen, Wallets und Neobanken betreibt, blieb unangetastet. Zur Risikominderung hat das Unternehmen 3D Secure für alle Online-Kartentransaktionen bis zur Abschaltung der Konsumentenplattform zur Pflicht gemacht. Zusätzliche Betrugserkennungsmaßnahmen wurden für Kartentätigkeiten und verknüpfte Wallets implementiert.

Breiterer Kontext in der Krypto-Sicherheit

Der Vorfall fügt sich in eine Reihe kürzlicher Sicherheitsvorfälle in der Krypto-Branche ein, darunter der Hack bei Binance in Höhe von 6,4 Milliarden US-Dollar, ein Datenleck beim Analyseanbieter Amplitude von Coinbase sowie Sicherheitslücken bei Hardware-Wallets, die mit einem Wiederverkäufer in Südostasien in Verbindung stehen. Chainalysis berichtete von einem Rekordjahr für physische „Wrench Attacks“ auf Krypto-Inhaber, was die erhöhten Bedrohungen für persönliche Informationen in der Branche unterstreicht.

Was als Nächstes zu beobachten ist

Beobachter werden prüfen, ob die offengelegten persönlichen Daten für Phishing oder andere Betrugsversuche genutzt werden, und wie die Durchsetzung von 3D Secure durch Gnosis Pay die Einführung ähnlicher Schutzmaßnahmen bei Krypto-Kartenanbietern beeinflusst.