Gnosis Payでデータ漏洩が発生、完全な支払いカード番号やウォレットアドレスなどの情報が流出

Odaily 星球日報ニュース：暗号資産決済カードプロバイダー Gnosis Pay は、従来の消費者向けカードシステムが 11 月 3 日に不正アクセスを受け、2 時間以内に漏洩インシデントの制御を開始したことを開示した。同社によると、顧客資金およびホワイトラベルカードプログラムを支援する独立系企業プラットフォームは影響を受けていない。

漏洩した情報には、完全な支払いカード番号、有効期限、CVV、顧客氏名、自宅住所、および関連付けられた暗号資産ウォレットアドレスが含まれる。一部の記録には、メールアドレス、電話番号、国籍、さらに IBAN、BIC などの銀行情報も含まれていた。

通知により、該当顧客のカードは 11 月 3 日にキャンセル済みであり、不審な取引や資金移動は確認されていないことが確認された。Gnosis Pay は影響を受けたセキュリティ認証情報を交換し、脆弱性を修正するとともに、従来システムの 12 月 20 日の停止予定前に 3D Secure 認証を強制有効化した。

Gnosis Pay は、個人情報や取引情報を悪用したフィッシング攻撃に顧客が警戒するよう注意を促し、盗まれたデータの潜在的な悪用状況を監視する体制を整えた。OpenRate のデータによると、1 日あたりのアクティブカード保有者数は約 2,400 人で、過去 24 時間の取引処理額は 263,200 ドルであった。同社は影響を受けた顧客数を開示していない。（Cointelegraph）