Gnosis Pay, провайдер платежных карт, привязанных к криптовалюте, раскрыла, что 3 ноября несанкционированное лицо получило доступ к системе, лежащей в основе ее потребительских карт. Компания заявила, что вторжение было локализовано в течение двух часов, средства пользователей не были скомпрометированы, а утечка ограничилась B2C-платформой, которая должна быть закрыта 20 декабря.

Детали взлома и реакция

По данным Decrypt, инструменты мониторинга Gnosis Pay зафиксировали вторжение, и компания немедленно заменила скомпрометированные учетные данные безопасности. Компания отправила затронутым клиентам электронные письма с подробностями об украденных данных, хотя не раскрыла количество пострадавших пользователей или точные поля данных, ставшие доступными. Gnosis Pay сообщила об инценденте своему эмитенту карт, партнерам и органам по защите данных, а также организует специализированный мониторинг на предмет признаков злоупотребления данными.

Влияние на сервисы

Утечка затронула только потребительский сервис карт; корпоративная платформа Gnosis Pay, которая обеспечивает программы white-label карт для финтех-компаний, кошельков и необанков, осталась нетронутой. Для снижения дополнительных рисков компания сделала 3D Secure обязательным для всех онлайн-транзакций по картам до закрытия потребительской платформы. Также были внедрены дополнительные меры мониторинга мошеннической активности по картам и связанным кошелькам.

Широкий контекст безопасности в криптоиндустрии

Этот инцидент добавляется к серии недавних событий в сфере безопасности криптоиндустрии, включая взлом Binance на сумму 6,4 млрд долларов, утечку данных у аналитического провайдера Coinbase Amplitude и компрометацию аппаратных кошельков, связанных с реселлером в Юго-Восточной Азии. Chainalysis сообщил о рекордном году физических «атак гаечным ключом» на держателей криптовалют, что подчеркивает повышенную угрозу для персональной информации в секторе.

Что наблюдать дальше

Наблюдатели будут отслеживать, будут ли использованные украденные персональные данные в фишинговых или других мошеннических попытках, и как принуждение Gnosis Pay к использованию 3D Secure повлияет на внедрение аналогичных мер безопасности среди провайдеров криптокарт.