Gnosis Pay에서 데이터 유출 발생, 전체 결제 카드 번호 및 지갑 주소 등 정보 노출

Odaily 보도: 암호화폐 결제 카드 제공업체 Gnosis Pay가 11월 3일 자사의 기존 소비자 카드 시스템이 무단 접근을 당했으며, 2시간 이내에 유출 사건 통제를 시작했다고 밝혔다. 회사는 고객 자금 및 화이트레이블 카드 프로젝트를 지원하는 독립 기업 플랫폼은 영향을 받지 않았다고 설명했다.

유출된 정보에는 전체 결제 카드 번호, 유효기간, CVV, 고객 이름, 자택 주소 및 연결된 암호화폐 지갑 주소가 포함된다. 일부 기록에는 이메일, 전화번호, 국적, 그리고 IBAN, BIC 등 은행 정보도 포함되어 있었다.

한 통지서는 해당 고객들의 카드가 11월 3일 취소되었으며, 의심스러운 거래나 자금 이체는 발견되지 않았다고 확인했다. Gnosis Pay는 영향을 받은 보안 자격 증명을 교체하고 취약점을 수정했으며, 기존 시스템이 12월 20일 중단될 예정인 가운데 3D Secure 인증을 의무적으로 활성화했다.

Gnosis Pay는 고객들에게 개인 또는 거래 정보를 악용한 피싱 공격에 주의할 것을 당부하고, 유출된 데이터의 잠재적 악용 상황을 모니터링하도록 조치했다. OpenRate 데이터에 따르면 일일 활성 카드 사용자는 약 2400명이며, 지난 24시간 동안 처리된 거래액은 263,200달러였다. 회사는 영향을 받은 고객 수를 공개하지 않았다. (Cointelegraph)