Gnosis Pay zgłasza wyciek danych z numerami kart i portfelami
Ujawnione dane kart i adresy portfeli mogą ułatwiać ukierunkowane scamy, podczas gdy Gnosis Pay twierdzi, że środki klientów nie zostały naruszone.
Najważniejsze informacje
- Gnosis Pay poinformował o wycieku danych, w którym ujawniono adresy domowe, numery kart i powiązane adresy portfeli kryptowalutowych klientów.
- Według firmy środki klientów nie zostały naruszone; dotknięci użytkownicy otrzymali informację o wycieku.
- Gnosis Pay wykrył włamanie 3 listopada, ograniczył je w ciągu dwóch godzin i twierdzi, że środowisko enterprise nie zostało dotknięte.
Gnosis Pay poinformował o wycieku danych, w którym ujawniono osobiste i finansowe informacje klientów, w tym adresy domowe, numery kart i powiązane portfele kryptowalutowe wallets. Według firmy środki klientów nie zostały naruszone, ale połączenie prawdziwych tożsamości i adresów portfeli może zwiększać ryzyko ukierunkowanych scams.
Co wyciekło
Lefteris Karapetsas, założyciel narzędzia do śledzenia portfela kryptowalutowego Rotki, napisał na X, że ujawnione dane zawierały jego imię i nazwisko, pełny adres domowy, numer karty oraz wszystkie adresy portfeli powiązane z jego kontem. Udostępnił przy tym e-mail od firmy. Gnosis Pay nie podał, ilu klientów dotknął incydent, ale twierdzi, że każdy poszkodowany użytkownik otrzymał wiadomość ze szczegółami dotyczącymi ujawnionych informacji.
Dostawca kart debetowych do kryptowalut, uruchomiony w 2023 roku, pozwala klientom wydawać stablecoiny za pomocą kart debetowych Visa powiązanych z ich portfelem kryptowalutowym. Według Paymentscan platforma obsługuje rocznie płatności o wartości około 67,6 mln $ (60,5 mln €). To sprawia, że dla atakujących szczególnie atrakcyjne staje się łączenie prawdziwych danych osobowych z aktywnością kryptowalutową.
Reakcja Gnosis Pay
Firma twierdzi, że wykryła włamanie 3 listopada i w ciągu dwóch godzin zaczęła je ograniczać. Wymieniono też dotknięte dane uwierzytelniające i usunięto lukę, która umożliwiała dostęp. Gnosis Pay dodaje również, że oddzielne środowisko enterprise, które obsługuje programy kartowe dla innych firm, nie zostało naruszone.
Zgłoszenie pojawia się krótko po exploit w czerwcu, w wyniku którego wyprowadzono około 1,5 mln $ (1,3 mln €) przez błąd w oprogramowaniu portfela. Gnosis w tamtym czasie zrekompensował te straty i przywrócił środki klientów. Od tego czasu firma wprowadziła obowiązkową weryfikację 3D Secure dla płatności kartą online i zwiększyła monitoring oszustw, a wycofanie starego systemu konsumenckiego zaplanowano na 20 grudnia. Również w przypadku innych usług kryptowalutowych widać, jak szybko incydent bezpieczeństwa może przerodzić się w wyciek danych klientów: Coinbase wcześniej zgłosiła wyciek danych za pośrednictwem zewnętrznej strony, w wyniku którego wyciekły dane kontaktowe niewielkiej grupy klientów.
Dlaczego to ważne
Dla europejskich użytkowników kryptowalut ten incydent pokazuje, jak wrażliwe są produkty płatnicze, gdy dane kart i adresy portfeli trafiają do jednego systemu. Nawet jeśli środki nie zostały bezpośrednio naruszone, takie informacje mogą według Gnosis Pay posłużyć do uwiarygadniania wiadomości i bardziej precyzyjnego atakowania ofiar. To sprawia, że wycieki danych u dostawców płatności kryptowalutowych są nie tylko problemem technicznym, ale też bezpośrednim ryzykiem dla użytkowników poza samym blockchainem.