币圈界报道:

加密支付平台 Gnosis Pay 突发数据外泄,持卡人隐私面临风险

Gnosis Pay 作为一款与 Visa 体系集成的加密货币借记卡服务提供商,近日宣布其系统遭遇严重安全入侵,导致用户支付凭证及个人敏感信息被非法获取。泄露内容涵盖信用卡号码、有效期、CVV 安全码、居住地,以及绑定的数字资产钱包地址。

系统异常于11月3日被识别,响应速度迅速

该安全事件首次被察觉于11月3日,当时公司监测到其旧版消费者卡管理系统存在非授权访问行为。在发现后两小时内,Gnosis Pay 启动应急响应流程,迅速采取隔离与阻断措施。官方确认客户资金未受损失,其支持白标发行的企业级平台亦未波及。

多维度个人信息暴露,潜在诈骗威胁加剧

除核心卡面信息外,泄露范围还扩展至姓名、电子邮箱、联系电话、国籍资料,部分记录中甚至包含国际银行账户编号(IBAN)和银行识别码(BIC)。尽管企业未公开具体影响人数,但已表明此次事件涉及大量用户数据。

紧急处置:卡片停用与安全升级同步推进

根据向客户发出的通告,公司已于事发当日立即停用所有受影响的借记卡。目前尚未发现任何异常交易或资金转移,表明攻击主要集中在数据窃取层面。为防范后续风险,系统已完成漏洞修复,并强制启用 3D Secure 验证机制,持续至旧架构于12月20日彻底下线。

3D Secure 是一种在线支付增强认证协议,通常通过短信验证码或移动应用确认完成身份核验。

交易活跃度高,但受害规模仍不明确

为降低数据滥用风险,公司已建立专项监控机制,提醒公众注意伪造通知或诱导性指令可能被用于实施钓鱼攻击。

第三方平台 OpenRate 显示,Gnosis Pay 日均活跃用户约达 2,400 人,近24小时交易总额为 263,200 美元。然而,关于本次泄露事件影响的具体客户数量,企业仍未提供确切数据。