Gnosis Pay допустила утечку адресов, номеров карт и криптокошельков клиентов

Несанкционированный доступ к системе потребительских карт компания обнаружила 3 ноября. В течение двух часов инцидент был локализован: Gnosis Pay заменила скомпрометированные учётные данные и закрыла уязвимость.

Каждому пострадавшему клиенту направили отдельное письмо с перечнем раскрытых сведений. Общее число затронутых пользователей компания не назвала.

Основатель криптотрекера Rotki Лефтерис Карапецас написал в X, что в письме от Gnosis Pay фигурировали его имя, полный домашний адрес, номер карты и все адреса кошельков, связанных с аккаунтом.

«Вы уже потеряли меня как пользователя, но могли бы хотя бы защитить мои данные»

Опасность утечки — в комбинации данных: зная реальный адрес человека, номер его карты и криптокошельки, мошенники могут проводить точечные фишинговые атаки, ссылаясь на персональные сведения или историю операций. Сам Gnosis Pay предупредил пользователей об этом риске.

Сервис работает с 2023 года: клиенты тратят стейблкоины через дебетовые карты Visa, привязанные к криптокошелькам. По данным Paymentscan, годовой объём платежей через платформу составляет около 67,6 млн долларов.

Инцидент произошёл не в первый раз. В июне из-за уязвимости в программном обеспечении кошелька с платформы вывели около 1,5 млн долларов — тогда компания компенсировала потери и сделала проверку 3D Secure обязательной для онлайн-платежей.

Утечка случилась за несколько недель до запланированного на 20 декабря закрытия потребительской системы карт. Gnosis Pay намерена сосредоточиться на партнёрских карточных программах для других компаний — их корпоративная платформа взлом не затронул.