Gnosis Pay comunica fuga de dados com números de cartão e wallets
Dados de cartão e endereços de wallet expostos podem facilitar scams direcionados, enquanto a Gnosis Pay afirma que os fundos dos clientes não foram afetados.
Pontos principais
- A Gnosis Pay comunicou uma fuga de dados na qual foram expostos endereços de residência, números de cartão e endereços de wallets de criptomoedas associadas de clientes.
- Segundo a empresa, os fundos dos clientes não foram afetados; os utilizadores afetados receberam uma notificação sobre a informação exposta.
- A Gnosis Pay detetou a intrusão em 3 de novembro, conteve-a no prazo de duas horas e afirma que o ambiente empresarial não foi afetado.
A Gnosis Pay comunicou uma fuga de dados na qual foram expostos dados pessoais e financeiros de clientes, incluindo endereços de residência, números de cartão e wallets de criptomoedas associadas. Segundo a empresa, os fundos dos clientes não foram afetados, mas a combinação de identidades reais e endereços de wallet pode aumentar o risco de scams direcionados.
O que foi exposto
Lefteris Karapetsas, fundador do rastreador de carteiras de criptomoedas Rotki, disse no X que os dados expostos continham o seu nome, morada completa, número de cartão e todos os endereços de wallet associados à sua conta. Partilhou ainda um e-mail da empresa. A Gnosis Pay não divulgou quantos clientes foram afetados, mas afirma que cada utilizador afetado recebeu uma mensagem com detalhes sobre a informação exposta.
O prestador de cartões de débito de criptomoedas, lançado em 2023, permite aos clientes gastar stablecoins através de cartões de débito Visa ligados à sua wallet de criptomoedas. Segundo a Paymentscan, a plataforma processa cerca de 67,6 milhões de dólares (60,5 milhões de euros) em pagamentos por ano. Isso torna-a especialmente interessante para atacantes que queiram associar dados pessoais reais a atividades em criptomoedas.
Resposta da Gnosis Pay
A empresa afirma que detetou a intrusão em 3 de novembro e começou a contê-la no prazo de duas horas. Também substituiu os dados de segurança afetados e corrigiu a falha que permitia o acesso. A Gnosis Pay afirma ainda que o ambiente empresarial separado, que suporta programas de cartões para outras empresas, não foi afetado.
A comunicação surge pouco depois de um exploit em junho, no qual cerca de 1,5 milhões de dólares (1,3 milhões de euros) foram desviados através de uma falha no software da wallet. Na altura, a Gnosis reembolsou essas perdas e restaurou os fundos dos clientes. Desde então, a empresa tornou obrigatória a verificação 3D Secure para pagamentos online com cartão e reforçou a monitorização de fraude, enquanto o sistema legado de consumo está previsto ser descontinuado em 20 de dezembro. Também noutros serviços de criptomoedas se vê como um incidente de segurança pode rapidamente alastrar aos dados dos clientes: a Coinbase comunicou anteriormente uma fuga de dados através de uma entidade externa, na qual foram expostos dados de contacto de um pequeno grupo de clientes.
Porque é que isto é relevante
Para os utilizadores europeus de criptomoedas, este incidente mostra como os produtos de pagamento são sensíveis quando dados de cartão e endereços de wallet convergem num único sistema. Mesmo que os fundos não sejam afetados diretamente, esta informação pode ser usada, segundo a Gnosis Pay, para tornar as mensagens mais credíveis e abordar as vítimas de forma mais direcionada. Isso faz com que as fugas de dados em serviços de pagamento com criptomoedas não sejam apenas um problema técnico, mas também um risco direto para os utilizadores fora da própria blockchain.