BTC
ETH
SOL
XRP
BNB
DOGE
ADA
HYPEA Gnosis Pay kriptokártyáinak adatait lopták el a támadók
A Gnosis Pay adatszivárgása lakcímeket és kriptotárcák címeit is érintette. A szolgáltató közölte, hogy az ügyfelek pénzét nem érintette a támadás.
Röviden
3 másodpercben
- A kriptokártyákat kínáló Gnosis Pay régebbi lakossági rendszeréből teljes kártyaszámok és biztonsági kódok is kiszivárogtak.
- Egyes ügyfeleknél nemzetközi bankszámlaszámok és bankazonosítók is szerepeltek a kiszivárgott információk között.
- A más márkák kártyaprogramjait kiszolgáló vállalati platformot a cég közlése szerint nem érintette a támadás.
- Az online fizetéseknél kötelezővé tették a kiegészítő hitelesítést a régebbi rendszer december 20-ra tervezett kivezetéséig.
A Gnosis Pay adatszivárgása a régebbi lakossági rendszert érintette
A Gnosis Pay pénteken jelentette be az adatszivárgást, amely a régebbi lakossági kártyarendszerét érintette. A kriptós Visa betéti kártyákat kínáló cég közölte, hogy november 3-án észlelte az illetéktelen hozzáférést, és két órán belül megkezdte az incidens megfékezését.
Az érintett ügyfelek számát a szolgáltató nem közölte.
Milyen személyes és banki adatokhoz fértek hozzá a támadók?
A támadók teljes kártyaszámokhoz, lejárati dátumokhoz és CVV biztonsági kódokhoz fértek hozzá az ügyfeleknek küldött értesítések alapján. Az érintett fiókokhoz kapcsolt kriptotárcák címei is kikerültek.
A személyes adatok között nevek, lakcímek, e-mail-címek, telefonszámok és állampolgárságra vonatkozó információk szerepeltek.
Egyes ügyfeleknél banki adatok is érintettek voltak, köztük IBAN nemzetközi bankszámlaszámok és BIC bankazonosítók.
A Gnosis Pay szerint az ügyfélpénzeket nem érte kár
A Gnosis Pay közölte, hogy az ügyfelek pénze és a külön működő vállalati platform nem volt érintett. A vállalati platform más márkák neve alatt futó kártyaprogramokat szolgál ki.
Egy ügyfél értesítése azt is megerősítette, hogy kártyáját az észlelés napján érvénytelenítették. Ennél az ügyfélnél nem észleltek gyanús tranzakciót vagy pénzmozgást.
A régi rendszer kivezetéséig szigorították az online fizetések ellenőrzését
A Gnosis Pay bejelentette, hogy lecserélte a kompromittált hitelesítő adatokat és orvosolta a sérülékenységet. Az online fizetéseknél kötelezővé tette a 3D Secure nevű kiegészítő ellenőrzést, amelyet a régebbi rendszer december 20-ra tervezett kivezetéséig ír elő.
A vállalat figyelmeztetett a személyes vagy tranzakciós adatokat felhasználó adathalász kísérletekre. Közölte azt is, hogy szervezi az ellopott adatokkal való esetleges visszaélések figyelését.
Cryptofalka vélemény
Magyar szakértőink értelmezése
Hogyan értelmezzük ezt a hírt?
A Gnosis Pay ügyfelei a kártyák letiltása után is célzott csalási kísérletekkel szembesülhetnek. A lakcím és a tárcacím összekapcsolását egy új kártyaszám önmagában nem oldja meg. Mi ezért az utókezelésben könnyen ellenőrizhető biztonsági tájékoztatást várnánk el a szolgáltatótól. Az ismert ügyfélfelületen vagy ügyfélszolgálati csatornán ellenőrzött értesítés segíthet kiszűrni a személyes adatokkal hitelesnek álcázott megkereséseket.
Rendszeres elemzések és napi iránymutatás a Falka tagjainak.
Nézem a tagságokat
Mit érdemes még tudni?
A Gnosis Pay kriptovalutákhoz kapcsolódó Visa betéti kártyákat kínáló szolgáltató. Más vállalatok saját márkás kártyaprogramjaihoz is biztosít külön platformot.
A 3D Secure az online kártyás fizetések során segíti a kártyabirtokos azonosítását. A fizetés jóváhagyásához például banki alkalmazásban végzett megerősítést vagy más kiegészítő hitelesítést kérhet.
A CVV a fizetési kártyához tartozó biztonsági kód, amelyet gyakran online vásárláskor kérnek. A kártyaszámmal és a lejárati dátummal együtt illetéktelen fizetési kísérletekhez is felhasználható.
A nyilvános tárcacím lakcímmel összekötve azonosíthatóvá teheti a tulajdonost, és hozzá kapcsolhatja a blokkláncon látható pénzügyi tevékenységét. Ez célzott adathalászatot vagy más visszaélést segíthet.
Források
The Block: Gnosis Pay data breach exposes customer info; funds unaffected
Cointelegraph: Gnosis Pay breach exposes card details, personal data and crypto wallet information
CoinDesk: Gnosis Pay breach exposes card numbers, home addresses and linked crypto wallets
Kapcsolódó hírek
További híreink
A Binance France november 29-től havi díjat számít fel a bent maradó kriptóra. A díj elkerüléséhez addig be kell fejezni a kriptoeszközök kiutalását.
Tőzsde
A Binance France december 31-én bezárja kriptós ügyfélszámláit
Több mint 77 ezer dollárt nyert a Polymarket felhasználója, aki egy választási felmérés előtt fogadott nagy tételben. A platform vizsgálja az ügyet.
Kereskedés
A Polymarket közel 200 ezer dolláros gyanús fogadást vizsgál
Az Nvidia kínai chipeladásairól kongresszusi meghallgatást szeretne egy amerikai demokrata szenátor, aki a cég vezérigazgatójától várna válaszokat.
AI
Az Nvidia chipgyártó szigorúbb amerikai fellépésre számíthat
Az eCash indulásakor a saját kulcsot kezelők ugyanannyi új tokent kaptak, mint amennyi Bitcoinjuk volt. A tranzakciók sorrendjére figyelni kell.
Altcoin
Az eCash új tokent adott a Bitcoint saját tárcában tartóknak
A MEXC legalább 16 milliárd dollárnyi jogsértőnek vélt ügylete miatt elrendelt amerikai utalási tilalom a hivatalos közzététel után 30 nappal lép hatályba.
Kereskedés
Az USA kizárja a MEXC tőzsdét legalább 16 milliárd dolláros vád miatt