Gnosis Pay meldt datalek met kaartnummers en wallets
Gelekte kaartdata en walletadressen kunnen gerichte scams vergemakkelijken, terwijl Gnosis Pay zegt dat klanttegoeden niet zijn geraakt.
Korte samenvatting
- Gnosis Pay meldde een datalek waarbij thuisadressen, kaartnummers en gekoppelde crypto-walletadressen van klanten zijn blootgesteld.
- Volgens het bedrijf zijn klanttegoeden niet geraakt; getroffen gebruikers kregen bericht over de gelekte informatie.
- Gnosis Pay ontdekte de inbraak op 3 november, beperkte die binnen twee uur en zegt dat de enterprise-omgeving niet is getroffen.
Gnosis Pay heeft een datalek gemeld waarbij persoonlijke en financiële gegevens van klanten zijn blootgesteld, waaronder thuisadressen, kaartnummers en gekoppelde crypto wallets. Volgens het bedrijf zijn de klanttegoeden niet geraakt, maar kan de combinatie van echte identiteiten en walletadressen wel het risico op gerichte scams vergroten.
Wat er is gelekt
Lefteris Karapetsas, oprichter van crypto portfolio tracker Rotki, zei op X dat de gelekte gegevens zijn naam, volledige thuisadres, kaartnummer en alle walletadressen bevatten die aan zijn account waren gekoppeld. Hij deelde daarbij een e-mail van het bedrijf. Gnosis Pay heeft niet bekendgemaakt hoeveel klanten zijn getroffen, maar zegt wel dat iedere getroffen gebruiker een bericht heeft gekregen met details over de blootgestelde informatie.
De aanbieder van crypto debit cards, die in 2023 werd gelanceerd, laat klanten stablecoins uitgeven via Visa-debitcards die aan hun crypto wallet zijn gekoppeld. Volgens Paymentscan draait het platform op jaarbasis voor ongeveer $67,6 miljoen (€60,5 miljoen) aan betalingen. Dat maakt het voor aanvallers extra interessant om echte persoonsgegevens te koppelen aan crypto-activiteiten.
Reactie van Gnosis Pay
Het bedrijf zegt dat het de inbraak op 3 november heeft ontdekt en binnen twee uur is begonnen met het indammen ervan. Ook zijn getroffen beveiligingsgegevens vervangen en is het lek dat de toegang mogelijk maakte gedicht. Gnosis Pay zegt verder dat de aparte enterprise-omgeving, die kaartprogramma's voor andere bedrijven ondersteunt, niet is geraakt.
De melding komt kort na een exploit in juni, waarbij ongeveer $1,5 miljoen (€1,3 miljoen) werd weggesluisd via een fout in walletsoftware. Gnosis vergoedde die verliezen destijds en herstelde de klanttegoeden. Sindsdien heeft het bedrijf 3D Secure-verificatie verplicht gemaakt voor online kaartbetalingen en de fraudemonitoring opgevoerd, terwijl het legacy consumentensysteem op 20 december gepland staat om te worden uitgefaseerd. Ook bij andere crypto-diensten blijkt hoe snel een beveiligingsincident kan doorslaan naar klantdata: Coinbase meldde eerder een datalek via een externe partij waarbij contactgegevens van een kleine groep klanten uitlekten.
Waarom dit relevant is
Voor Europese crypto-gebruikers laat dit incident zien hoe gevoelig betaalproducten zijn wanneer kaartdata en walletadressen in één systeem samenkomen. Zelfs als fondsen niet direct zijn geraakt, kan zulke informatie volgens Gnosis Pay worden gebruikt om berichten geloofwaardiger te maken en slachtoffers gerichter te benaderen. Dat maakt datalekken bij crypto-betaaldiensten niet alleen een technisch probleem, maar ook een direct risico voor gebruikers buiten de blockchain zelf.