Hendelsen ble oppdaget 3. november
Gnosis Pay opplyste at overvåkingssystemene deres identifiserte den uautoriserte tilgangen 3. november. Inndemmingen startet innen to timer, berørte legitimasjoner ble erstattet, og sårbarheten ble utbedret.
Hendelsen var begrenset til business-to-consumer-systemet som driver Gnosis Pay-merkede kort. Den plattformen var allerede planlagt avviklet 20. desember, mens den separate white-label-tjenesten for bedrifter holdt seg utenfor bruddet.
Berørte kunder fikk individuelle varsler
Selskapet publiserte sin redegjørelse 6. november og sendte e-post til berørte brukere med detaljer om informasjonen som ble hentet fra kontoene deres. Det rapporterte også hendelsen til partnere, kortutstederen og de relevante personvernmyndighetene.
Gnosis Pay presenterte ikke eksponeringen som et tap av midler i lommeboken. Risikoen kommer nå fra mulig misbruk av person- og kortinformasjon, særlig i målrettede meldinger som virker troverdige fordi de inneholder ekte kontoopplysninger.
Ytterligere kontroller er allerede aktive
Selskapet økte overvåkingen av kortaktivitet og tilknyttede lommebøker. Det gjorde også 3D Secure-verifisering obligatorisk for nettkortbetalinger inntil det eldre forbrukersystemet avvikles.
Disse tiltakene kan redusere uautoriserte betalinger, men de kan ikke fjerne informasjon som allerede er kopiert. Kundene må derfor behandle uventede telefoner, e-poster og tekstmeldinger som potensielle phishing-forsøk.
Brukere bør kun stole på den offisielle applikasjonen
Gnosis Pay rådet kundene til ikke å følge lenker i meldinger som ber om kontoverifisering. Enhver legitim kontooppdatering bør gjøres i den offisielle nettappen eller i brukerens partnerapplikasjon.
Seed-fraser, private nøkler, PIN-koder og fullstendige kortnumre bør aldri deles. Hendelsen viser hvorfor et brudd som ikke direkte tømmer midler, likevel kan skape et alvorlig sikkerhetsproblem gjennom senere sosial manipulering.
Denne artikkelen er kun for informasjon og er ikke investeringsrådgivning.
admin_wcBidragsyter · World-CryptMer fra
