币圈界报道:

Gnosis Pay 安全事件曝光:持卡人敏感信息被非法获取

知名加密货币支付服务提供商 Gnosis Pay 周五宣布,其系统遭遇严重数据泄露,导致用户支付卡详情与个人身份信息被非法暴露。涉事数据涵盖卡号、有效期、CVV 码、居住地址,以及关联的加密钱包地址等关键信息。

异常访问于11月3日被识别并紧急响应

该安全事件在11月3日被发现,当时系统监测到旧版消费者卡平台存在未经授权的访问行为。公司表示,在确认问题后两小时内即启动应急措施以控制影响范围。尽管客户资金未受波及,且企业级白标卡平台保持稳定,但此次事件涉及的信息范围远超卡片本身。

多维度个人信息外泄,风险等级仍存

泄露内容包括姓名、电子邮箱、联系电话、国籍,部分用户还涉及 IBAN 与 BIC 银行标识码。然而,公司未公布具体受影响用户的数量,引发公众对潜在滥用风险的关注。

立即停用受损卡片并强化认证流程

根据客户通知,所有受影响的卡片已于11月3日被即时停用。目前未发现异常交易记录,表明攻击主要集中在数据层面。为防范后续风险,公司已更新全部安全凭证,修复漏洞,并强制启用 3D Secure 认证机制,持续至12月20日旧系统彻底下线。

3D Secure 是一种增强型在线支付验证技术,通常通过一次性验证码或移动设备确认完成身份核验。

高交易活跃度加剧数据滥用担忧

公司提醒用户,攻击者可能利用泄露的个人信息实施钓鱼诈骗或伪造交易指令。为此,已部署专项监控机制,以追踪可疑活动。

据第三方平台 OpenRate 统计,Gnosis Pay 日均活跃用户约2,400人,近24小时交易额达263,200美元。尽管如此,本次事件的具体影响范围仍未对外公开。