Gnosis Payの顧客データ漏洩は完全なカード番号とCVVに関わり、オンライン決済では3Dセキュア認証が強制有効化

Odaily星球日报訊 Gnosis Payの顧客向け漏洩通知によると、今回のデータ漏洩は完全な支払いカード番号、有効期限、CVVコード、氏名、住所、紐付けられたウォレットアドレス、メールアドレス、電話番号および国籍に及び、一部ユーザーのIBANやBICなどの銀行情報も漏洩した。Gnosis Payの公式ブログによれば、11月3日に旧版のコンシューマーカードシステムへの不正アクセスを発見し、2時間以内に処理を開始した。ユーザー資金およびエンタープライズ向けプラットフォームは影響を受けていない。関連する認証情報は交換済みで、現在すべてのオンラインカード決済は3D Secure認証を通過する必要があり、この措置はシステムが12月20日に停止するまで継続される。Gnosis Payは影響を受けたユーザー数を開示していない。