Gnosis Pay Berichtet über Sicherheitsvorfall, der persönliche Daten von Kunden betrifft

Gnosis Pay meldete einen Datenverstoß nach einem unbefugten Zugriff auf ein veraltetes Debitkartensystem, das am 3. November entdeckt wurde. Der Vorfall betraf bestimmte Kundeninformationen, aber ihre Gelder blieben sicher.

Das Unternehmen erklärte, dass es den Vorfall innerhalb von zwei Stunden lokalisiert, kompromittierte Sicherheitsanmeldeinformationen ersetzt und die Schwachstelle behoben habe. Die Unternehmensplattform, die Kartenprogramme unter anderen Marken unterstützt, war nicht betroffen.

Für Online-Zahlungen hat Gnosis Pay die obligatorische 3D-Secure-Verifizierung implementiert. Diese Anforderung bleibt bestehen, bis das betroffene System stillgelegt wird, was für den 20. Dezember 2026 geplant ist.

Der Vorfall ereignete sich inmitten anderer Sicherheitsverletzungen im Bereich der Kryptowährungs-Zahlungskarten. Im Oktober meldete Based einen unbefugten Zugriff auf das interne Verwaltungsportal des Visa-Kartenprogramms, das möglicherweise Kundeninformationen offengelegt haben könnte. Der Täter erhielt jedoch Berichten zufolge keinen Zugriff auf Gelder.

Im August ermöglichte eine Schwachstelle in der Rain-Karteninfrastruktur im Solana-Netzwerk unbefugte Abbuchungen von den Guthaben der Tria- und Avici-Nutzer. Zuvor hatte Revolut ebenfalls berichtet, dass eine dritte Partei vertrauliche Kundeninformationen durch eine gefälschte Anfrage erlangt hatte, die von einer Regierungsdomäne nachgeahmt wurde. Kundengelder und Unternehmenssysteme wurden nicht kompromittiert.