币圈界报道:

加密借记卡平台 Gnosis Pay 遭黑客攻击,用户隐私数据大规模暴露

提供与加密货币绑定的 Visa 借记卡服务的 Gnosis Pay 公布一起严重信息安全事故,攻击者成功获取了大量客户个人及财务信息。该事件涉及账户持有人的支付卡详情、家庭住址以及关联的数字钱包地址。

涉事数据范围广泛,涵盖核心身份与金融凭证

Gnosis Pay 表示,其于11月3日发现旧系统存在异常访问行为,并在两小时内启动应急响应流程。公司确认,客户的资金未被挪用,且为其白标合作伙伴提供的企业级平台仍处于安全状态。

初步审查显示,泄露内容包括完整的银行卡号、有效期、CVV码、持卡人姓名、居住地址,以及对应的加密钱包地址。部分用户的电子邮箱、联系电话、国籍信息,以及银行账户标识如 IBAN 和 BIC 码亦被曝出。

公司已向受影响用户发送警示通知,提醒其注意潜在的网络钓鱼威胁和身份信息滥用风险。相关卡片已于事件发生当日即被立即停用,目前无任何非法交易记录。

技术修复与风控升级同步推进

为遏制进一步风险,企业已完成受损安全密钥的替换,并对漏洞系统实施补丁修复。此外,自12月20日旧系统正式下线前,所有在线交易均需强制通过3D Secure双重认证机制。

目前,公司正部署实时监控系统,用于追踪被盗数据是否被用于欺诈活动。同时,强烈建议用户提高警惕,防范以泄露信息为基础的针对性诈骗行为。

平台活跃度与事件影响评估

根据第三方分析机构 OpenRate 的数据,当前 Gnosis Pay 持有约2,400名每日活跃用户,近24小时内处理的交易总额达263,200美元。

每日活跃持卡人数 2,400
24 小时交易量 $263,200

截至目前,该公司尚未公布此次数据泄露所波及的具体客户数量,也未就媒体采访请求作出补充回应。