Gnosis Pay signale une fuite de données avec des numéros de carte et des wallets
Des données de carte et des adresses de wallet divulguées peuvent faciliter des scams ciblés, tandis que Gnosis Pay affirme que les fonds des clients n’ont pas été touchés.
À retenir
- Gnosis Pay a signalé une fuite de données au cours de laquelle les adresses du domicile, les numéros de carte et les adresses de wallets crypto liés de clients ont été exposés.
- Selon l’entreprise, les fonds des clients n’ont pas été touchés ; les utilisateurs concernés ont été informés des données divulguées.
- Gnosis Pay a découvert l’intrusion le 3 novembre, l’a contenue en moins de deux heures et affirme que l’environnement entreprise n’a pas été touché.
Gnosis Pay a signalé une fuite de données au cours de laquelle des données personnelles et financières de clients ont été exposées, notamment des adresses du domicile, des numéros de carte et des wallets crypto liés. Selon l’entreprise, les fonds des clients n’ont pas été touchés, mais la combinaison d’identités réelles et d’adresses de wallet peut accroître le risque de scams ciblés.
Ce qui a fuité
Lefteris Karapetsas, fondateur du suivi de portefeuille crypto Rotki, a déclaré sur X que les données divulguées contenaient son nom, son adresse complète du domicile, son numéro de carte et toutes les adresses de wallet associées à son compte. Il a partagé à cette occasion un e-mail de l’entreprise. Gnosis Pay n’a pas indiqué combien de clients ont été touchés, mais précise que chaque utilisateur concerné a reçu un message avec des détails sur les informations exposées.
Le fournisseur de cartes de débit crypto, lancé en 2023, permet aux clients de dépenser des stablecoins via des cartes de débit Visa reliées à leur wallet crypto. Selon Paymentscan, la plateforme traite environ 67,6 millions de dollars (60,5 millions d'euros) de paiements par an. Cela la rend d’autant plus intéressante pour des attaquants cherchant à relier de vraies données personnelles à des activités crypto.
Réaction de Gnosis Pay
L’entreprise indique avoir découvert l’intrusion le 3 novembre et avoir commencé à la contenir dans les deux heures. Les données de sécurité concernées ont également été remplacées et la faille ayant permis l’accès a été corrigée. Gnosis Pay précise en outre que l’environnement entreprise distinct, qui prend en charge des programmes de cartes pour d’autres sociétés, n’a pas été touché.
Cette annonce intervient peu après un hack en juin, au cours duquel environ 1,5 million de dollars (1,3 million d'euros) ont été détournés à cause d’une erreur dans un logiciel de wallet. Gnosis avait alors remboursé ces pertes et rétabli les fonds des clients. Depuis, l’entreprise a rendu obligatoire la vérification 3D Secure pour les paiements par carte en ligne et renforcé la surveillance de la fraude, tandis que l’ancien système grand public doit être progressivement abandonné le 20 décembre. D’autres services crypto montrent aussi à quelle vitesse un incident de sécurité peut se transformer en fuite de données clients : Coinbase avait déjà signalé une fuite de données via un prestataire externe, au cours de laquelle les coordonnées d’un petit groupe de clients avaient été divulguées.
Pourquoi c’est important pour les utilisateurs européens de crypto
Pour les utilisateurs européens de crypto, cet incident montre à quel point les produits de paiement sont sensibles lorsque les données de carte et les adresses de wallet se retrouvent dans un même système. Même si les fonds n’ont pas été touchés directement, ce type d’information peut, selon Gnosis Pay, être utilisé pour rendre des messages plus crédibles et cibler les victimes plus précisément. Les fuites de données chez les services de paiement crypto ne constituent donc pas seulement un problème technique, mais aussi un risque direct pour les utilisateurs en dehors de la blockchain elle-même.