Инцидент был обнаружен 3 ноября
Gnosis Pay сообщила, что её системы мониторинга выявили несанкционированный доступ 3 ноября. Локализация началась в течение двух часов, скомпрометированные учётные данные были заменены, а уязвимость устранена.
Инцидент ограничился системой B2C, которая обслуживает карты под брендом Gnosis Pay. Эту платформу уже планировалось вывести из эксплуатации 20 декабря, а отдельный white-label сервис для предприятий не был затронут утечкой.
Затронутые клиенты получили индивидуальные уведомления
Компания опубликовала своё раскрытие 6 ноября и направила затронутым пользователям письма с подробностями информации, взятой из их аккаунтов. Она также сообщила об инциденте партнёрам, эмитенту карт и соответствующим органам по защите данных.
Gnosis Pay не представила эту ситуацию как потерю средств на кошельке. Теперь риск связан с возможным злоупотреблением персональными данными и данными карт, особенно в адресных сообщениях, которые выглядят правдоподобно, поскольку содержат подлинные данные аккаунта.
Дополнительные меры контроля уже действуют
Компания усилила мониторинг операций по картам и связанным кошелькам. Она также сделала обязательную проверку 3D Secure для онлайн-платежей по картам до вывода из эксплуатации устаревшей потребительской системы.
Эти меры могут сократить число несанкционированных платежей, но не позволяют удалить уже скопированную информацию. Поэтому клиентам следует относиться к неожиданным звонкам, письмам и сообщениям как к потенциальным попыткам фишинга.
Пользователям следует полагаться только на официальное приложение
Gnosis Pay рекомендовала клиентам не переходить по ссылкам в сообщениях, требующих подтверждения аккаунта. Любое законное изменение аккаунта следует выполнять в официальном веб-приложении или в приложении партнёра пользователя.
Сидовые фразы, приватные ключи, PIN-коды и полные номера карт нельзя передавать никому. Этот инцидент показывает, почему утечка, которая напрямую не приводит к выводу средств, всё равно может создать серьёзную проблему безопасности из-за последующих атак социальной инженерии.
Эта статья носит информационный характер и не является инвестиционной рекомендацией.
admin_wcАвтор · World-CryptЕщё от
