Gnosis Pay сообщила об утечке клиентских данных 6 ноября, затронувшей устаревшую систему, лежащую в основе её брендированных платёжных карт, заявив, что средства не пострадали, а дополнительные проверки безопасности будут действовать до запланированного на декабрь закрытия платформы.
Краткое содержание
- Несанкционированный доступ был обнаружен 3 ноября, локализация началась в течение двух часов, по данным Gnosis Pay.
- Затронутые клиенты получили индивидуальные письма с объяснением того, какая информация была похищена из их аккаунтов.
- Обязательные проверки 3D Secure теперь применяются ко всем онлайн-платежам по картам до закрытия потребительской системы.
- Пользователи поставили под сомнение реакцию компании и выразили обеспокоенность по поводу фишинга после раскрытия личной информации.
Согласно раскрытию информации Gnosis Pay, вторжение затронуло её потребительский бизнес, который управляет картами под брендом Gnosis Pay. Её корпоративная платформа, используемая для обеспечения white-label карточных программ для других компаний, не пострадала.
Компания заявила, что её служба безопасности отреагировала немедленно после того, как системы мониторинга обнаружили несанкционированный доступ 3 ноября. Локализация началась в течение двух часов, после чего были заменены скомпрометированные учётные данные безопасности и устранена уязвимость.
Gnosis Pay вводит платёжные проверки после раскрытия клиентской информации
Каждому затронутому клиенту 6 ноября было направлено письмо с подробностями информации, похищенной из его аккаунта, сообщила компания. В её публичном заявлении не указано количество клиентов и не перечислены категории информации, раскрытой по затронутым аккаунтам.
Gnosis Pay заявила, что сообщила об утечке своим партнёрам и ведёт переговоры с соответствующими органами по защите данных и своим эмитентом карт.
Хотя компания заявила, что средства не пострадали, она признала, что защита личной информации столь же важна. Она проводит полную проверку, применяет полученные уроки в своих системах и организует специализированный мониторинг на предмет признаков неправомерного использования раскрытой информации.
Активность по картам и кошельки находятся под более пристальным мониторингом на предмет мошенничества или попыток доступа к средствам клиентов. Gnosis Pay сделала 3D Secure — дополнительный этап верификации для онлайн-покупок — обязательным для всех онлайн-платежей по картам.
Компания заявила, что эти меры защиты будут действовать до вывода потребительской системы из эксплуатации 20 декабря.
Пользователи оспаривают реакцию компании и выражают обеспокоенность фишингом
Ответы на объявление компании ставили под сомнение, что будет означать принятие ответственности для затронутых клиентов. Несколько пользователей оспорили, достаточно ли извинений, а другие призвали немедленно закрыть сервис.
Один из комментаторов под ником Zoodirektor спросил: «Что значит “вы берёте на себя полную ответственность”?» Другой, под ником dramanoodle, выразил обеспокоенность по поводу дальнейших мошеннических писем и физических атак, направленных против держателей криптовалют.
Ответы показывают обеспокоенность раскрытием личной информации, несмотря на заверения компании о том, что средства не пострадали. Собственные рекомендации Gnosis Pay для клиентов предупреждали, что подозрительные сообщения могут содержать подлинные личные данные или ссылаться на реальную покупку.
Клиентам рекомендовали избегать ссылок в неожиданных письмах, сообщениях, звонках или письмах, касающихся Gnosis Pay, партнёрских приложений или их карт. Компания советовала открывать официальное веб-приложение или партнёрское приложение напрямую.
В нём говорилось, что ни Gnosis Pay, ни его партнёры не будут запрашивать seed-фразы, приватные ключи, PIN-коды или полные номера карт. Они не будут просить клиентов повторно подтвердить свою личность по электронной почте или в текстовых сообщениях, а также не будут давать указания переводить средства через сообщения или телефонные звонки.
О закрытии в декабре было объявлено до утечки
Дата прекращения работы предшествует ноябрьскому инциденту. Официальное уведомление, выпущенное 21 сентября, установило прекращение брендированных карточных услуг на 23:59 UTC 20 декабря 2026 года.
Физические и виртуальные карты перестанут авторизовывать транзакции в это время. Согласно уведомлению, веб-приложение сохранит функцию вывода средств, а клиенты продолжат владеть активами, хранящимися на их self-custodial счетах Safe.
Клиенты, желающие сохранить доступ к картам, должны присоединиться к партнёрской программе на новых условиях. Переход необязателен, но существующие брендированные карты прекратят работу в любом случае.
В уведомлении держателям карт предлагается экспортировать историю транзакций до закрытия и обновить регулярные платежи у продавцов. Общая поддержка держателей карт запланирована к завершению 18 июня 2027 года, а поддержка возвратов, споров и чарджбэков продолжается до 12 июня 2028 года.
Более ранний эксплойт на $1,5 млн затронул карточную инфраструктуру
Раскрытие последовало за отдельным июньским эксплойтом карточного счёта, ранее освещённым crypto.news, в результате которого было затронуто около $1,5 млн в цифровых активах.
В своём июльском постмортеме Gnosis Pay объяснила этот инцидент уязвимостью в фреймворке смарт-контрактов Zodiac и заявила, что пострадавшим клиентам была полностью возмещена сумма. Ноябрьское раскрытие касается информации клиентов; компания не заявляла, что у инцидентов общая причина.
Клиенты, затронутые последней утечкой, получили индивидуальные рекомендации по своим аккаунтам. Gnosis Pay направила всех, у кого есть опасения, на [email protected] и заявила, что её служба поддержки уделяет приоритетное внимание тем, кто пострадал напрямую.
