ارز دیجیتالهم‌اکنون·۱۶ آبان ۱۴۰۵ · ۰۰:۵۰·زمان مطالعه: ۲ دقیقه

نشت اطلاعات کاربران Gnosis Pay؛ جزئیات کارت و نشانی‌ها افشا شد

نفوذ به سامانه قدیمی کارت‌های Gnosis Pay اطلاعات مالی و شخصی برخی کاربران را افشا کرد؛ شرکت می‌گوید دارایی مشتریان آسیبی ندیده است.

اشتراک‌گذاری:تلگرام واتس‌اپ X

نکات کلیدی

• اطلاعات کارت، نشانی منزل و آدرس کیف پول برخی کاربران افشا شد. • نفوذ در ۳ نوامبر شناسایی و مهار آن ظرف دو ساعت آغاز شد. • Gnosis Pay می‌گوید وجوه مشتریان و پلتفرم سازمانی‌اش تحت‌تأثیر قرار نگرفته‌اند. • احراز هویت ۳D Secure برای پرداخت‌های آنلاین اجباری شده است.

چه اطلاعاتی افشا شد؟

در پی نفوذ به سامانه قدیمی کارت‌های مصرف‌کننده، شماره کارت، تاریخ انقضا و کد CVV برخی کاربران در کنار نام، نشانی منزل و آدرس کیف پول‌های رمزارزی مرتبط با حساب‌ها افشا شد.

اطلاعات دیگری از جمله ایمیل، شماره تلفن و ملیت نیز در میان داده‌های افشاشده بود؛ در برخی موارد، جزئیات بانکی مانند IBAN و BIC هم در معرض دسترسی قرار گرفت. دامنه اطلاعات افشاشده برای همه کاربران یکسان نبود.

۳ نوامبر

شناسایی نفوذ

۲ ساعت

آغاز مهار

۲,۴۰۰

دارندگان فعال روزانه

۲۶۳,۲۰۰ دلار

تراکنش ۲۴ ساعته

اقدام‌های شرکت پس از نفوذ

Gnosis Pay اعلام کرد دسترسی غیرمجاز را در ۳ نوامبر شناسایی کرد و مهار رخداد را ظرف دو ساعت آغاز کرد. شرکت می‌گوید اعتبارنامه‌های امنیتی آسیب‌دیده را تعویض و آسیب‌پذیری را برطرف کرده است.

به گفته شرکت، وجوه مشتریان و پلتفرم سازمانی جداگانه آن تحت‌تأثیر قرار نگرفتند. برای پرداخت‌های آنلاین نیز احراز هویت ۳D Secure اجباری شده و شرکت درباره پیام‌های فیشینگ احتمالی که از اطلاعات شخصی یا تراکنش‌ها استفاده می‌کنند هشدار داده است؛ سامانه قدیمی قرار است در ۲۰ دسامبر بازنشسته شود.

مقیاس فعالیت و موارد نامشخص

داده‌های یک پلتفرم رصد کارت‌های رمزارزی نشان می‌دهد Gnosis Pay حدود ۲,۴۰۰ دارنده کارت فعال روزانه داشته و در ۲۴ ساعت پیش از گزارش، ۲۶۳,۲۰۰ دلار تراکنش پردازش کرده است.

شرکت تعداد مشتریان آسیب‌دیده را اعلام نکرده است. در یک اطلاعیه نیز گفته شد کارت کاربر در ۳ نوامبر لغو شده و تراکنش مشکوک یا جابه‌جایی وجهی شناسایی نشده است.

چرا این خبر مهم است؟

افشای هم‌زمان اطلاعات کارت، نشانی منزل و آدرس کیف پول می‌تواند کاربران را در معرض سوءاستفاده از داده‌ها و فیشینگ قرار دهد. خبر همچنین نشان می‌دهد دارایی‌های مشتریان، طبق اعلام شرکت، تحت‌تأثیر قرار نگرفته‌اند.