Incidenten upptäcktes den 3 november
Gnosis Pay uppgav att deras övervakningssystem identifierade den obehöriga åtkomsten den 3 november. Begränsningen inleddes inom två timmar, påverkade autentiseringsuppgifter ersattes och sårbarheten åtgärdades.
Incidenten var begränsad till det business-to-consumer-system som driver Gnosis Pay-märkta kort. Den plattformen var redan planerad att avvecklas den 20 december, medan den separata white-label-företagstjänsten förblev utanför intrånget.
Berörda kunder fick individuella meddelanden
Företaget publicerade sitt avslöjande den 6 november och skickade e-post till berörda användare med detaljer om den information som tagits från deras konton. Det rapporterade också incidenten till partner, kortutgivaren och relevanta dataskyddsmyndigheter.
Gnosis Pay presenterade inte exponeringen som en förlust av plånboksmedel. Risken kommer nu från möjligt missbruk av person- och kortuppgifter, särskilt i riktade meddelanden som framstår som trovärdiga eftersom de innehåller verkliga kontouppgifter.
Ytterligare kontroller är redan aktiva
Företaget ökade övervakningen av kortaktivitet och länkade plånböcker. Det gjorde också 3D Secure-verifiering obligatorisk för onlinekortbetalningar tills det äldre konsumentsystemet avvecklas.
Dessa åtgärder kan minska obehöriga betalningar, men de kan inte ta bort information som redan har kopierats. Kunder behöver därför behandla oväntade samtal, e-postmeddelanden och textmeddelanden som potentiella nätfiskeförsök.
Användare bör endast förlita sig på den officiella applikationen
Gnosis Pay rådde kunder att inte följa länkar i meddelanden som begär kontoverifiering. Eventuella legitima kontoändringar bör göras i den officiella webbappen eller användarens partnerapplikation.
Seed-fraser, privata nycklar, PIN-koder och fullständiga kortnummer bör aldrig delas. Incidenten visar varför ett intrång som inte direkt tömmer medel ändå kan skapa ett allvarligt säkerhetsproblem genom senare sociala manipulationstekniker.
Den här artikeln är endast för information och utgör inte investeringsrådgivning.
admin_wcMedarbetare · World-CryptMer från
