Gnosis Pay Sisteminde Kart ve Cüzdan Bilgileri Sızdı

Kripto para bağlantılı Visa banka kartı sağlayıcısı Gnosis Pay, müşterilerin ödeme kartı ayrıntılarını, ev adreslerini ve kripto cüzdan adreslerini açığa çıkaran bir güvenlik ihlali yaşandığını açıkladı.

Şirket, eski tüketici kartı sistemine yönelik yetkisiz erişimi 3 Kasım tarihinde tespit ettiğini ve ihlali iki saat içinde kontrol altına almaya başladığını bildirdi. Açıklamada, müşteri fonlarının güvende kaldığı ve özel etiketli kart programlarına güç veren bağımsız kurumsal platformun bu durumdan etkilenmediği vurgulandı.

Kullanıcılara iletilen ihlal bildirimlerine göre açığa çıkan veriler arasında tam ödeme kartı numaraları, son kullanma tarihleri, CVV kodları, müşteri isimleri, ev adresleri ve etkilenen hesaplara bağlı cüzdan adresleri yer alıyor. Güvenliği ihlal edilen bilgiler kapsamına e-posta adresleri, telefon numaraları, uyruk bilgileri ve bazı durumlarda IBAN ile BIC gibi bankacılık ayrıntıları da girdi.

İncelenen bildirimlerden biri, ilgili müşterinin kartının 3 Kasım tarihinde iptal edildiğini ve hesapta herhangi bir şüpheli işlem ya da fon hareketi tespit edilmediğini doğruladı.

Gnosis Pay, güvenliği tehlikeye giren erişim bilgilerini yenilediğini, güvenlik açığını giderdiğini ve eski sistemin planlanan şekilde 20 Aralık'ta kapatılmasına kadar çevrim içi ödemelerde 3D Secure doğrulamasını zorunlu hale getirdiğini belirtti. Müşterilerini kişisel bilgileri veya işlem ayrıntılarını kullanan kimlik avı girişimlerine karşı uyaran şirket, çalınan verilerin olası kötüye kullanımına yönelik takip mekanizmaları organize ettiğini duyurdu.

Kripto kart etkinliklerini izleyen üçüncü taraf veri platformu OpenRate verilerine göre, Gnosis Pay'in günlük yaklaşık 2 bin 400 aktif kart kullanıcısı bulunuyordu ve platform son 24 saatte 263 bin 200 dolarlık işlem hacmi kaydetti. Şirket ihlalden toplam kaç müşterinin etkilendiğine dair net bir sayı paylaşmadı.