摘要:Gnosis Pay 宣布其支付系统遭遇重大安全漏洞,客户卡号、CVV、地址及钱包信息被曝光。公司已取消受损卡片并加强验证机制,但未公布受影响人数。

币圈界报道:
Gnosis Pay 突发数据泄露:持卡人敏感信息遭未授权暴露
知名加密货币借记卡发行商 Gnosis Pay 周五披露,其消费者系统发生严重安全事件,导致大量用户支付凭证与个人资料外泄。涉事数据涵盖信用卡号码、有效期、CVV 校验码、居住地以及关联的数字钱包地址。
11月3日发现异常访问,紧急响应启动
该安全事件于11月3日被识别,当时系统检测到对旧版客户卡平台的非授权访问行为。公司表示在两小时内即展开应急处置。尽管存在数据外泄风险,但官方确认客户资金未受损失,其支持白标卡的企业级服务亦未受影响。
多维度信息外泄,潜在诈骗风险上升
除了核心卡片信息,泄露范围还扩展至姓名、电子邮箱、联系电话、国籍等身份信息。部分用户的数据中甚至包含国际银行账户编号(IBAN)和银行识别码(BIC)。然而,公司尚未透露此次事件影响的具体用户规模。
立即停用受损卡片并强化交易验证机制
根据向客户发出的通知,所有受影响的卡片已于11月3日被强制停用。目前未发现任何异常资金动向,表明攻击行为主要集中在数据窃取层面。为防止进一步风险,企业已更新所有失效的安全密钥,并修复漏洞。
同时,公司将强制启用3D Secure双重认证,用于所有在线交易,直至旧有系统于12月20日彻底下线。该机制通过一次性验证码或移动设备确认提升支付安全性。
监控协议上线,防范数据滥用与钓鱼攻击
为降低信息被恶意利用的可能性,公司已部署实时监控策略,以防范基于泄露数据伪造的欺诈信息或虚假指令。第三方平台 OpenRate 的数据显示,该卡每日活跃用户约为2,400人,近24小时交易额达26.3万美元。尽管如此,实际受影响用户数量仍未公开。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
