Le fournisseur de cartes de débit liées aux cryptomonnaies, Gnosis Pay, a annoncé vendredi avoir subi une violation de sécurité, révélant des détails de cartes de paiement, des adresses personnelles et des informations de portefeuilles crypto de ses clients.
Détails de la violation
Gnosis Pay a détecté un accès non autorisé à son système de cartes de consommation le 3 novembre et a commencé à contenir la violation dans un délai de deux heures. L’entreprise a précisé que les fonds des clients ainsi que sa plateforme d’entreprise distincte, qui soutient des programmes de cartes en marque blanche, n’ont pas été affectés. Les notifications de violation examinées par Cointelegraph indiquent que des informations exposées comprenaient les numéros de carte, dates d’expiration, codes CVV, noms de clients, adresses domiciliaires et adresses de portefeuilles liées aux comptes concernés.
Données compromis et mesures prises
Les données compromises incluaient également des adresses e-mail, numéros de téléphone, nationalités et, dans certains cas, des détails bancaires tels que des informations IBAN et BIC. Une notification de violation a confirmé que la carte d’un client avait été annulée le 3 novembre, sans transaction suspecte ni mouvement de fonds détecté. Gnosis Pay a remplacé les identifiants de sécurité compromis, adressé la vulnérabilité et rendu la vérification 3D Secure obligatoire pour les paiements en ligne jusqu’à la retraite prévue du système ancien le 20 décembre. L’entreprise a également averti ses clients des tentatives de phishing utilisant leurs données personnelles ou de transaction et a annoncé la mise en place d’une surveillance pour détecter d’éventuels abus des données volées.
Activité des cartes et absence de précisions
Selon des données de OpenRate, une plateforme tierce suivant l’activité des cartes crypto, Gnosis Pay comptait environ 2 400 porteurs de cartes actifs quotidiennement et avait traité 263 200 dollars en transactions au cours des 24 heures précédentes. L’entreprise n’a pas communiqué combien de clients étaient impactés et n’a pas répondu immédiatement à la demande de commentaire de Cointelegraph.