Gnosis Pay segnala una violazione dei dati con numeri di carta e wallet
I dati delle carte e gli indirizzi dei wallet trapelati possono facilitare scam mirati, mentre Gnosis Pay dice che i fondi dei clienti non sono stati toccati.
In breve
- Gnosis Pay ha segnalato una violazione dei dati in cui sono stati esposti indirizzi di casa, numeri di carta e indirizzi di crypto-wallet collegati dei clienti.
- Secondo l'azienda, i fondi dei clienti non sono stati toccati; gli utenti coinvolti hanno ricevuto una comunicazione sulle informazioni trapelate.
- Gnosis Pay ha scoperto l'intrusione il 3 novembre, l'ha contenuta entro due ore e dice che l'ambiente enterprise non è stato colpito.
Gnosis Pay ha segnalato una violazione dei dati in cui sono stati esposti dati personali e finanziari dei clienti, tra cui indirizzi di casa, numeri di carta e wallet crypto collegati. Secondo l'azienda, i fondi dei clienti non sono stati toccati, ma la combinazione di identità reali e indirizzi dei wallet può aumentare il rischio di scam mirati.
Cosa è trapelato
Lefteris Karapetsas, fondatore del crypto portfolio tracker Rotki, ha detto su X che i dati trapelati includevano il suo nome, l'indirizzo completo di casa, il numero della carta e tutti gli indirizzi dei wallet collegati al suo account. Ha condiviso anche un'e-mail dell'azienda. Gnosis Pay non ha reso noto quanti clienti siano stati colpiti, ma dice che ogni utente coinvolto ha ricevuto un messaggio con i dettagli delle informazioni esposte.
Il fornitore di carte di debito crypto, lanciato nel 2023, permette ai clienti di spendere stablecoin tramite carte di debito Visa collegate al loro crypto wallet. Secondo Paymentscan, la piattaforma gestisce su base annua circa 67,6 milioni di dollari (€60,5 milioni) in pagamenti. Questo la rende particolarmente interessante per gli attaccanti che vogliono collegare dati personali reali ad attività crypto.
La risposta di Gnosis Pay
L'azienda dice di aver scoperto l'intrusione il 3 novembre e di aver iniziato a contenerla entro due ore. Sono stati anche sostituiti i dati di sicurezza compromessi e la falla che rendeva possibile l'accesso è stata chiusa. Gnosis Pay dice inoltre che l'ambiente enterprise separato, che supporta programmi di carte per altre aziende, non è stato colpito.
La segnalazione arriva poco dopo un exploit a giugno, in cui circa 1,5 milioni di dollari (€1,3 milioni) sono stati sottratti tramite un errore nel software del wallet. All'epoca Gnosis ha rimborsato quelle perdite e ha ripristinato i fondi dei clienti. Da allora l'azienda ha reso obbligatoria la verifica 3D Secure per i pagamenti online con carta e ha rafforzato il monitoraggio delle frodi, mentre il vecchio sistema consumer è previsto in dismissione il 20 dicembre. Anche in altri servizi crypto si vede quanto rapidamente un incidente di sicurezza possa trasformarsi in un problema di dati dei clienti: Coinbase aveva già segnalato una violazione dei dati tramite una terza parte, con la fuga di informazioni di contatto di un piccolo gruppo di clienti.
Perché è importante
Per gli utenti crypto europei, questo incidente mostra quanto siano sensibili i prodotti di pagamento quando dati delle carte e indirizzi dei wallet finiscono nello stesso sistema. Anche se i fondi non sono stati colpiti direttamente, secondo Gnosis Pay queste informazioni possono essere usate per rendere i messaggi più credibili e avvicinare le vittime in modo più mirato. Questo rende le violazioni dei dati nei servizi di pagamento crypto non solo un problema tecnico, ma anche un rischio diretto per gli utenti al di fuori della blockchain stessa.