Het incident werd op 3 november vastgesteld
Gnosis Pay meldde dat zijn monitoringsystemen de ongeoorloofde toegang op 3 november hebben vastgesteld. Binnen twee uur begon de indamming, getroffen inloggegevens werden vervangen en het lek werd gedicht.
Het incident bleef beperkt tot het business-to-consumer-systeem achter kaarten met het merk Gnosis Pay. Dat platform stond al gepland om op 20 december buiten gebruik te worden gesteld, terwijl de afzonderlijke white-label-enterprisedienst buiten het lek bleef.
Getroffen klanten ontvingen een persoonlijke melding
Het bedrijf publiceerde zijn melding op 6 november en stuurde getroffen gebruikers een e-mail met details over de gegevens die uit hun accounts zijn gehaald. Het meldde het incident ook bij partners, de kaartuitgever en de relevante autoriteiten voor gegevensbescherming.
Gnosis Pay presenteerde de blootstelling niet als een verlies van wallettegoeden. Het risico komt nu van mogelijk misbruik van persoons- en kaartgegevens, vooral in gerichte berichten die geloofwaardig lijken omdat ze echte accountgegevens bevatten.
Extra controles zijn al actief
Het bedrijf verscherpte de monitoring van kaartactiviteit en gekoppelde wallets. Het maakte 3D Secure-verificatie ook verplicht voor online kaartbetalingen totdat het oude consumentensysteem buiten gebruik wordt gesteld.
Die maatregelen kunnen ongeoorloofde betalingen beperken, maar ze kunnen gegevens die al zijn gekopieerd niet verwijderen. Klanten moeten daarom onverwachte telefoontjes, e-mails en sms'jes als mogelijke phishingpogingen behandelen.
Gebruikers moeten alleen op de officiële applicatie vertrouwen
Gnosis Pay adviseerde klanten geen links te volgen in berichten die om accountverificatie vragen. Een legitieme accountwijziging hoort te worden uitgevoerd in de officiële webapp of de partnerapplicatie van de gebruiker.
Seed phrases, privésleutels, pincodes en volledige kaartnummers mogen nooit worden gedeeld. Het incident laat zien waarom een datalek dat niet direct geld wegsluist, via latere social-engineeringaanvallen toch een ernstig veiligheidsprobleem kan vormen.
Dit artikel is alleen voor informatieve doeleinden en is geen beleggingsadvies.
admin_wcBijdrager · World-CryptMeer van
