Kripto bağlantılı ödeme kartları sağlayıcısı Gnosis Pay, 3 Kasım'da tüketici markalı kartlarının arkasındaki sisteme yetkisiz bir tarafın eriştiğini açıkladı. Şirket, ihlalin iki saat içinde kontrol altına alındığını, kullanıcı fonlarının tehlikeye girmediğini ve ihlalin, 20 Aralık'ta devre dışı bırakılması planlanan B2C platformuyla sınırlı kaldığını belirtti.

İhlal detayları ve müdahale

Decrypt'e göre Gnosis Pay'in izleme araçları ihlali tespit etti ve şirket derhal ele geçirilen güvenlik kimlik bilgilerini değiştirdi. Şirket, etkilenen müşterilere alınan verilerin detaylarını e-posta ile bildirdi, ancak etkilenen kullanıcı sayısını veya ifşa edilen tam veri alanlarını açıklamadı. GnosisPay, olayı kart çıkarıcısına, ortaklarına ve veri koruma otoritilerine bildirdi ve veri kötü kullanımına dair işaretler için uzman izleme düzenlemesi yapıyor.

Hizmetlere etkisi

İhlal yalnızca tüketici odaklı kart hizmetini etkiledi; fintech şirketleri, cüzdanlar ve neobanklar için beyaz etiket kart programlarını destekleyen Gnosis Pay'in kurumsal platformu etkilenmedi. Ek riskleri azaltmak için şirket, tüketici platformu devre dışı bırakılana kadar tüm çevrimiçi kart işlemleri için 3D Secure'ü zorunlu kıldı. Kart aktivitesi ve bağlantılı cüzdanlar için ek dolandırıcılık izleme önlemleri uygulandı.

Kripto güvenliğinde daha geniş bağlam

Bu olay, Binance'in 6,4 milyar dolarlık hacklenmesi, Coinbase'in analitik tedarikçisi Amplitude'daki veri ihlali ve Güneydoğu Asyalı bir yeniden satıcıyla bağlantılı donanım cüzdanı ihlalleri dahil olmak üzere son zamanlardaki kripto sektörü güvenlik olayları serisine ekleniyor. Chainalysis, kripto sahiplerine yönelik fiziksel 'anahtar saldırılarında' rekor bir yıl yaşandığını bildirdi; bu, sektörde kişisel bilgilere yönelik artan tehditleri vurguluyor.

Sonraki adımlar

Gözlemciler, ifşa edilen kişisel verilerin oltalama veya diğer dolandırıcılık girişimlerinde kullanılıp kullanılmayacağını ve Gnosis Pay'in 3D Secure uygulamasının, kripto kart sağlayıcıları arasında benzer güvenlik önlemlerinin benimsenmesini nasıl etkileyeceğini izleyecek.

Kaynaklar