Gnosis Pay 违规暴露了卡详细信息、个人数据和加密钱包信息

这家加密借记卡提供商表示，尽管敏感的财务和个人信息被曝光，但客户资金仍然安全。

加密货币 Visa 借记卡提供商 Gnosis Pay 周五披露了一个安全漏洞，该漏洞暴露了客户的支付卡详细信息、家庭住址和加密货币钱包地址。

Gnosis Pay 表示，它于 11 月 3 日检测到对其传统消费卡系统的未经授权的访问，并在两小时内开始遏制这一漏洞。该公司表示，客户资金及其支持白标卡计划的独立企业平台不受影响。

根据 Cointelegraph 审查的违规通知，该公司确定了暴露的信息，包括完整的支付卡号、到期日期、CVV 代码、客户姓名、家庭住址以及与受影响账户相关的钱包地址。泄露的数据还包括电子邮件地址、电话号码、国籍，在某些情况下还包括 IBAN 和 BIC 信息等银行详细信息。

Gnosis Pay 客户分享了一份违规通知，详细说明了暴露的个人和财务数据。资料来源：Lefteris Karapetsas

一份通知还证实，该客户的卡已于 11 月 3 日被取消，未发现任何可疑交易或资金流动。

Gnosis Pay 表示，它已更换了受损的安全凭证，解决了该漏洞，并强制在线支付进行 3D 安全验证，直至旧系统计划于 12 月 20 日退役。该公司还警告客户，有关利用其个人或交易详细信息进行网络钓鱼的企图，并表示正在安排监控，以防止可能滥用被盗数据。

根据跟踪加密卡活动的第三方平台 OpenRate 的数据，Gnosis Pay 每天约有 2,400 名活跃持卡人，在过去 24 小时内处理了 263,200 美元的交易。

该公司没有透露有多少客户受到影响，也没有立即回应 Cointelegraph 的置评请求。