Криптовалютный платежный сервис Gnosis Pay сообщил об утечке персональных и финансовых данных клиентов. Согласно уведомлениям пострадавших, злоумышленники получили доступ к номерам банковских карт, домашним адресам владельцев и привязанным к аккаунтам кошелькам.
Несанкционированный доступ обнаружили 3 ноября в системе обслуживания фирменных дебетовых карт Gnosis Pay.
По заявлению компании, специалисты по безопасности приступили к локализации инцидента в течение двух часов. Впоследствии они заменили скомпрометированные учетные данные и устранили использованную уязвимость.
В Gnosis Pay заявили, что средства пользователей в безопасности. Атака затронула только старую систему обслуживания собственных карт компании.
Пострадавшие клиенты получили уведомления с перечнем раскрытых данных. По информации Cointelegraph , в него вошли полные номера платежных карт, сроки действия, коды CVV, имена владельцев и домашние адреса.
Среди скомпрометированных сведений также оказались электронная почта, номера телефонов, гражданство пользователей и адреса связанных с их аккаунтами криптокошельков. В отдельных случаях утечка затронула банковские реквизиты IBAN и BIC.
Перечень раскрытой информации различался в зависимости от учетной записи.
Основатель сервиса отслеживания криптопортфелей Rotki Лефтерис Карапецас рассказал, что в его случае утекли полное имя, домашний адрес, номер карты и адреса всех привязанных к Gnosis Pay кошельков. Он раскритиковал компанию за недостаточную защиту персональных сведений.
At this point I really don’t know what to say @gnosispay — Full home, name and address details — Card number — All wallet addresses linked to the account Extremely disappointed. You had already lost me as a user but you could have at least protected my data …. Damn shame, really.
После обнаружения инцидента Gnosis Pay ввела обязательную проверку 3D Secure для всех онлайн-платежей по собственным картам.
Компания также усилила наблюдение за карточными операциями и криптокошельками для выявления подозрительной активности.
В Gnosis Pay призвали пользователей не переходить по подозрительным ссылкам и не передавать третьим лицам сид-фразы, приватные ключи, PIN-коды и полный номер карты.
Напомним, в июне злоумышленники похитили у пользователей Gnosis Pay около $1,5 млн. Проект компенсировал потери за свой счет.
Подписывайтесь на ForkLog в социальных сетях
