Hændelsen blev opdaget den 3. november
Gnosis Pay oplyste, at selskabets overvågningssystemer identificerede den uautoriserede adgang den 3. november. Inddæmningen begyndte inden for to timer, berørte legitimationsoplysninger blev udskiftet, og sårbarheden blev udbedret.
Hændelsen var begrænset til det business-to-consumer-system, der driver Gnosis Pay-brandede kort. Den platform var allerede planlagt udfaset den 20. december, mens den separate white-label-virksomhedstjeneste forblev uden for bruddet.
Berørte kunder modtog individuelle meddelelser
Virksomheden offentliggjorde sin meddelelse den 6. november og sendte e-mails til berørte brugere med detaljer om de oplysninger, der blev taget fra deres konti. Den rapporterede også hændelsen til partnere, kortudstederen og de relevante databeskyttelsesmyndigheder.
Gnosis Pay fremstillede ikke eksponeringen som et tab af midler i wallet'en. Risikoen kommer nu fra mulig misbrug af person- og kortoplysninger, især i målrettede beskeder, der virker troværdige, fordi de indeholder rigtige kontooplysninger.
Yderligere kontroller er allerede aktive
Virksomheden øgede overvågningen af kortaktivitet og tilknyttede wallets. Den gjorde desuden 3D Secure-verifikation obligatorisk for online kortbetalinger, indtil det ældre forbrugersystem udfases.
Disse tiltag kan reducere uautoriserede betalinger, men de kan ikke fjerne oplysninger, der allerede er kopieret. Kunderne skal derfor behandle uventede opkald, e-mails og sms'er som potentielle phishingforsøg.
Brugerne bør kun stole på den officielle applikation
Gnosis Pay rådede kunderne til ikke at følge links i beskeder, der anmoder om kontobekræftelse. Enhver legitim kontoændring bør foretages i den officielle webapp eller brugerens partnerapplikation.
Seed phrases, private keys, PIN-koder og fulde kortnumre bør aldrig deles. Hændelsen viser, hvorfor et brud, der ikke direkte tømmer midler, stadig kan skabe et alvorligt sikkerhedsproblem gennem senere social-engineering-angreb.
Denne artikel er kun til information og er ikke investeringsrådgivning.
admin_wcBidragyder · World-CryptMere fra
