Gnosis Pay, постачальник платіжних карток, пов'язаних із криптовалютами, повідомила, що 3 листопада несанкціонована особа отримала доступ до системи, що забезпечує роботу її споживчих карток. Компанія заявила, що вторгнення було локалізовано протягом двох годин, кошти користувачів не постраждали, а порушення обмежилось B2C-платформою, яку планують вивести з експлуатації 20 грудня.

Деталі порушення та реакція

За даними Decrypt, інструменти моніторингу Gnosis Pay зафіксували вторгнення, і компанія негайно замінила скомпрометовані облікові дані безпеки. Компанія надіслала електронні листи заінтересованим клієнтам із деталями вилучених даних, хоча не розкрила кількість постраждалих користувачів або точні поля даних, що були витоком. Gnosis Pay повідомила про інцидент своєму емітенту карток, партнерам та органам захисту даних, а також організовує спеціалізований моніторинг ознак зловживання даними.

Вплив на сервіси

Порушення безпеки торкнулося лише споживчого карткового сервісу; бізнес-платформа Gnosis Pay, яка забезпечує white-label карткові програми для фінтех-компаній, гаманців та нео-банків, залишилася недоторканою. Для зменшення подальших ризиків компанія зробила 3D Secure обов'язковим для всіх онлайн-карткових транзакцій до виведення споживчої платформи з експлуатації. Було впроваджено додаткові заходи моніторингу шахрайства для карткової активності та пов'язаних гаманців.

Ширший контекст у сфері криптобезпеки

Цей інцидент доповнює серію недавніх подій у сфері безпеки криптоіндустрії, включаючи хакерську атаку на Binance на суму 6,4 мільярда доларів, витік даних у аналітичному постачальнику Coinbase Amplitude та порушення безпеки апаратних гаманців, пов'язані з перекуповувачем у Південно-Східній Азії. Chainalysis повідомила про рекордний рік фізичних «атак гаечним ключем» на власників криптовалюти, що підкреслює зростаючі загрози для персональної інформації в секторі.

Що спостерігати далі

Спостерігачі стежитимуть за тим, чи буде використаний вилучений персональні дані для фішингу або інших шахрайських спроб, та як впровадження 3D Secure у Gnosis Pay вплине на прийняття подібних захисних заходів іншими постачальниками криптокарток.

Джерела