摘要:Gnosis Pay 因旧版消费卡系统遭未授权访问,导致客户银行卡信息、住址及钱包地址等敏感数据外泄。公司已注销涉事卡片并强制启用3D Secure验证,但尚未披露具体影响人数。

币圈界报道:
加密借记卡平台 Gnosis Pay 遭黑客攻击,用户隐私数据大规模暴露
提供与加密货币绑定的 Visa 借记卡服务的 Gnosis Pay 公布一起严重信息安全事故,攻击者成功获取了大量客户个人及财务信息。该事件涉及账户持有人的支付卡详情、家庭住址以及关联的数字钱包地址。
涉事数据范围广泛,涵盖核心身份与金融凭证
Gnosis Pay 表示,其于11月3日发现旧系统存在异常访问行为,并在两小时内启动应急响应流程。公司确认,客户的资金未被挪用,且为其白标合作伙伴提供的企业级平台仍处于安全状态。
初步审查显示,泄露内容包括完整的银行卡号、有效期、CVV码、持卡人姓名、居住地址,以及对应的加密钱包地址。部分用户的电子邮箱、联系电话、国籍信息,以及银行账户标识如 IBAN 和 BIC 码亦被曝出。
公司已向受影响用户发送警示通知,提醒其注意潜在的网络钓鱼威胁和身份信息滥用风险。相关卡片已于事件发生当日即被立即停用,目前无任何非法交易记录。
技术修复与风控升级同步推进
为遏制进一步风险,企业已完成受损安全密钥的替换,并对漏洞系统实施补丁修复。此外,自12月20日旧系统正式下线前,所有在线交易均需强制通过3D Secure双重认证机制。
目前,公司正部署实时监控系统,用于追踪被盗数据是否被用于欺诈活动。同时,强烈建议用户提高警惕,防范以泄露信息为基础的针对性诈骗行为。
平台活跃度与事件影响评估
根据第三方分析机构 OpenRate 的数据,当前 Gnosis Pay 持有约2,400名每日活跃用户,近24小时内处理的交易总额达263,200美元。
| 每日活跃持卡人数 | 2,400 |
| 24 小时交易量 | $263,200 |
截至目前,该公司尚未公布此次数据泄露所波及的具体客户数量,也未就媒体采访请求作出补充回应。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
