Gnosis Pay столкнулась с утечкой данных, в ходе которой скомпрометированы личная информация клиентов, реквизиты их платёжных карт и сведения о криптовалютных кошельках. Компания подтвердила инцидент уведомлениями пользователей и заявила, что инцидент под контролем.
По данным уведомления, клиентская карта была заблокирована 3 ноября. Компания не зафиксировала подозрительных транзакций или несанкционированных переводов средств. Однако Gnosis Pay предупредила пользователей о возможности фишинговых атак, которые могут использовать украденные персональные данные и информацию о транзакциях.
Что сделала компания
Gnosis Pay заменила скомпрометированные учётные данные, устранила уязвимость в системе и сделала трёхмерную верификацию (3D Secure) обязательной для всех онлайн-платежей до плановой отставки устаревшей системы 20 декабря. Компания также организовала мониторинг возможного незаконного использования украденных данных.
По информации аналитической платформы OpenRate, в сервисе Gnosis Pay было около 2400 активных держателей карт, которые совершили транзакции на сумму $263 200 за последние 24 часа. Сама компания не раскрыла число пострадавших клиентов и не ответила на запрос о дополнительных комментариях.