ग्नोसिस पे, एक क्रिप्टो‑लिंक्ड भुगतान कार्ड प्रदाता, ने 3 नवंबर को अपने उपभोक्ता‑ब्रांडेड कार्ड के पीछे के सिस्टम में अनधिकृत पहुँच की सूचना दी। कंपनी ने कहा कि घुसपैठ दो घंटे के भीतर नियंत्रित हुई, कोई उपयोगकर्ता धनराशि प्रभावित नहीं हुई, और उल्लंघन केवल उसके B2C प्लेटफ़ॉर्म तक सीमित था, जिसे 20 दिसम्बर को बंद किया जाएगा।

उल्लंघन के विवरण और प्रतिक्रिया

Decrypt के अनुसार, ग्नोसिस पे के मॉनिटरिंग टूल्स ने घुसपैठ को चिह्नित किया और फर्म ने तुरंत समझौता किए गए सुरक्षा क्रेडेंशियल्स को बदल दिया। कंपनी ने प्रभावित ग्राहकों को ईमेल करके लिए गए डेटा के विवरण भेजे, हालांकि प्रभावित उपयोगकर्ताओं की संख्या या उजागर डेटा फ़ील्ड्स का खुलासा नहीं किया। ग्नोसिस पे ने घटना को अपने कार्ड जारीकर्ता, साझेदारों और डेटा‑सुरक्षा प्राधिकरणों को रिपोर्ट किया, और डेटा दुरुपयोग के संकेतों के लिए विशेषज्ञ मॉनिटरिंग की व्यवस्था कर रहा है।

सेवाओं पर प्रभाव

उल्लंघन केवल उपभोक्ता‑केंद्रित कार्ड सेवा को प्रभावित किया; ग्नोसिस पे का एंटरप्राइज़ प्लेटफ़ॉर्म, जो फिनटेक फर्मों, वॉलेट्स और नियोबैंक्स के लिए व्हाइट‑लेबल कार्ड प्रोग्राम चलाता है, अप्रभावित रहा। आगे के जोखिम को कम करने के लिए, फर्म ने उपभोक्ता प्लेटफ़ॉर्म के बंद होने तक सभी ऑनलाइन कार्ड लेनदेन के लिए 3D Secure अनिवार्य कर दिया है। कार्ड गतिविधि और जुड़े वॉलेट्स के लिए अतिरिक्त धोखाधड़ी‑निगरानी उपाय लागू किए गए हैं।

क्रिप्टो सुरक्षा में व्यापक संदर्भ

यह घटना हाल के क्रिप्टो‑उद्योग सुरक्षा घटनाओं की श्रृंखला में जुड़ती है, जिसमें Binance का 6.4 बिलियन डॉलर का हैक, Coinbase के एनालिटिक्स विक्रेता Amplitude में डेटा उल्लंघन, और दक्षिण‑पूर्व एशियाई रीसैलर से जुड़े हार्डवेयर‑वॉलेट समझौते शामिल हैं। Chainalysis ने क्रिप्टो धारकों पर शारीरिक “व्रेंच अटैक” का रिकॉर्ड वर्ष रिपोर्ट किया, जिससे क्षेत्र में व्यक्तिगत जानकारी के लिए बढ़ते खतरे पर प्रकाश डाला गया।

अगला क्या देखें

निगरानीकर्ता यह देखेंगे कि उजागर व्यक्तिगत डेटा फ़िशिंग या अन्य धोखाधड़ी प्रयासों में उपयोग होता है या नहीं, और ग्नोसिस पे द्वारा 3D Secure के प्रवर्तन से समान सुरक्षा उपायों को अपनाने पर क्या प्रभाव पड़ता है।

स्रोत

यह लेख COINMAG समाचार कक्ष द्वारा ऊपर सूचीबद्ध रिपोर्टों के आधार पर तैयार किया गया है।