摘要:Gnosis Pay 宣布其支付系统遭遇安全漏洞,客户卡号、CVV、地址及钱包信息等敏感数据遭曝光。公司已取消受损卡片并加强验证机制,但未公布受影响人数。

币圈界报道:
加密支付平台 Gnosis Pay 突发数据外泄,用户隐私面临风险
Gnosis Pay 作为连接加密资产与 Visa 生态的支付卡发行方,于周五披露一起严重信息安全事故,涉及持卡人核心金融与个人资料的非授权暴露。泄露内容涵盖信用卡号码、有效期、安全码、居住地以及关联数字钱包地址。
系统异常在11月3日被触发,响应速度迅速
该安全事件首次被识别于11月3日,当时监测系统发现其旧版消费者卡管理平台出现非法访问行为。公司表示,在确认问题后两小时内即启动应急响应流程。尽管存在数据外泄,但官方强调客户资金账户未受侵扰,其面向企业的白标卡服务亦未波及。
多维度信息外流,潜在诈骗风险上升
除基础支付凭证外,泄露范围进一步扩展至姓名、电子邮箱、联系电话、国籍,部分用户还面临银行账户标识信息如 IBAN 与 BIC 的暴露。然而,公司尚未说明此次事件影响的具体用户规模。
立即停用受损卡并强化认证机制
根据向客户的公开通知,所有受影响的卡片已于11月3日即时失效。同时,系统未记录任何异常交易活动,表明攻击主要集中在数据窃取层面。为降低后续风险,公司已完成安全密钥更新,修复了漏洞,并强制启用 3D Secure 验证机制,直至旧系统于12月20日全面下线。
3D Secure 是一种增强型在线支付验证技术,通常通过短信验证码或移动端授权完成二次确认,以提升交易安全性。
公司特别提醒用户警惕利用泄露信息发起的钓鱼攻击,包括伪装成官方通知的欺诈性通信。
交易活跃度高,但受害群体数量仍未知
为防范数据滥用,企业已部署持续监控策略,关注个人身份与消费行为是否被用于伪造指令或诱导性传播。
据第三方平台 OpenRate 统计,Gnosis Pay 日均活跃用户约为 2,400 人,近24小时交易总额达 263,200 美元。尽管运营数据表现正常,但公司仍未透露本次事件中具体多少客户受到影响。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
