دسترسی غیرمجاز به اطلاعات مشتریان کارت‌های Gnosis Pay؛ دارایی‌ها آسیب ندید
Gnosis Pay از دسترسی غیرمجاز به سامانه کارت‌های مصرف‌کنندگان خبر داد؛ اطلاعاتی افشا شده، اما شرکت می‌گوید وجوه مشتریان تحت‌تأثیر قرار نگرفته است.
نکات کلیدی
• دسترسی غیرمجاز در Nov. ۳ شناسایی و مهار آن کمتر از دو ساعت بعد آغاز شد. • برخی اطلاعات مشتریان افشا شده، اما تعداد افراد و نوع داده‌ها اعلام نشده است. • وجوه مشتریان و پلتفرم سازمانی Gnosis Pay تحت‌تأثیر قرار نگرفتند. • برای پرداخت‌های آنلاین، تأیید هویت ۳D Secure اجباری شده است.
دسترسی غیرمجاز به سامانه کارت‌ها
Gnosis Pay اعلام کرد سامانه پشتیبان کارت‌های اختصاصی این شرکت در Nov. ۳ هدف دسترسی غیرمجاز قرار گرفت و برخی اطلاعات مشتریان افشا شد. سامانه‌های نظارتی شرکت این دسترسی را شناسایی کردند و فرایند مهار آن کمتر از دو ساعت بعد آغاز شد.
شرکت می‌گوید اعتبارنامه‌های امنیتی آسیب‌دیده را جایگزین و آسیب‌پذیری را برطرف کرده است؛ وجوه مشتریان تحت‌تأثیر قرار نگرفت. با این حال، تعداد افراد آسیب‌دیده و نوع اطلاعات افشاشده مشخص نشده است.
Nov. ۳
زمان شناسایی رخداد
دو ساعت
آغاز مهار رخداد
Dec. ۲۰
زمان بازنشستگی پلتفرم
محدودشدن رخداد به بخش مصرف‌کنندگان
این رخداد به فعالیت مصرف‌کنندگان Gnosis Pay محدود بود؛ پلتفرمی که قرار است در Dec. ۲۰ بازنشسته شود. بخش سازمانی شرکت که خدمات کارت با برند اختصاصی را برای کسب‌وکارها فراهم می‌کند، تحت‌تأثیر قرار نگرفته است.
Gnosis Pay برای همه پرداخت‌های آنلاین با کارت، ۳D Secure را تا زمان بازنشستگی پلتفرم مصرف‌کنندگان اجباری کرده و پایش فعالیت کارت‌ها و کیف‌پول‌ها را افزایش داده است. شرکت می‌گوید به مشتریان آسیب‌دیده ایمیل فرستاده و رخداد را به شرکا، صادرکننده کارت و نهادهای حفاظت از داده گزارش کرده است.
هشدار درباره پیام‌های فیشینگ
شرکت از مشتریان خواسته مراقب پیام‌های غیرمنتظره درباره کارت‌هایشان باشند، حتی اگر پیام شامل اطلاعات واقعی شخصی یا خریدهای آن‌ها باشد. Gnosis Pay تأکید کرده که عبارت بازیابی، PIN یا شماره کامل کارت را درخواست نمی‌کند و از کاربران نمی‌خواهد دارایی‌هایشان را جابه‌جا کنند.
همچنین به کاربران توصیه شده در انتشار نشانی محل سکونت و جزئیات دارایی‌های رمزارزی خود، چه در فضای آنلاین و چه خارج از آن، احتیاط کنند.
چرا این خبر مهم است؟
این رخداد نشان می‌دهد حتی وقتی وجوه مشتریان آسیب نمی‌بینند، افشای اطلاعات می‌تواند خطر پیام‌های فیشینگ و سوءاستفاده از داده‌های شخصی را افزایش دهد. اجباری‌شدن تأیید هویت برای پرداخت‌های آنلاین نیز تغییری عملی برای کاربران این کارت‌هاست.
پرسش‌های پرتکرار
آیا دارایی مشتریان از دست رفته است؟
خیر؛ Gnosis Pay گفته است وجوه مشتریان تحت‌تأثیر قرار نگرفته است.
کدام بخش‌های Gnosis Pay تحت‌تأثیر قرار گرفتند؟
رخداد به بخش مصرف‌کنندگان محدود بود و پلتفرم سازمانی شرکت آسیب ندید.
- #ارز دیجیتال
- #Gnosis Pay
- #امنیت سایبری
- #فیشینگ
- #3D Secure
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
