币圈界报道:

Gnosis Pay 突发安全事件:持卡人核心数据遭批量外泄

Gnosis Pay 作为连接加密资产与传统支付体系的主流借记卡服务商,于周五披露一起严重数据泄露事故。此次事件导致用户支付凭证、身份信息及数字钱包关联数据遭到非授权获取,涵盖卡号、有效期、CVV码、居住地、邮箱、电话、国籍,部分用户还涉及 IBAN 与 BIC 银行标识信息。

异常访问于11月3日被识别,响应速度迅速

系统监测于11月3日发现遗留卡系统存在未授权登录行为,公司随即在两小时内启动应急响应流程。尽管数据暴露范围广泛,但企业确认客户资金未受损失,其白标企业服务端口亦未遭受入侵。该平台专注于发行与加密资产挂钩的消费支付工具。

全面加固防护:停用旧系统并启用多重认证

据客户通知显示,相关卡片已于当日即时作废。目前未发现任何资金转移或异常交易记录,表明攻击主要集中在信息窃取层面。公司已修复漏洞,更新所有受影响的安全密钥,并强制推行 3D Secure 验证机制,直至12月20日旧架构彻底下线。

3D Secure 是一种基于银行侧的一次性验证码或多因素认证协议,旨在提升在线支付安全性。

公司提醒用户警惕潜在的钓鱼攻击,因泄露数据可能被用于伪造通信或诱导性操作。

运营规模透明,但受害人数仍属未知

为防范数据滥用风险,企业已部署持续监控策略,重点关注个人资料与交易模式是否被用于生成欺诈性指令或虚假消息。

根据第三方平台 OpenRate 的统计,Gnosis Pay 日均活跃用户约为2,400人,近24小时交易总额达263,200美元。然而,该公司尚未公开此次事件影响的具体客户数量。