Gnosis Pay сообщила о нарушении безопасности, затронувшем личные данные клиентов

Gnosis Pay сообщила об утечке данных после несанкционированного доступа к устаревшей системе дебетовых карт, обнаруженного 3 ноября. Инцидент затронул определенную информацию клиентов, однако их средства остались в безопасности.

Компания заявила, что локализовала инцидент в течение двух часов, заменила скомпрометированные учетные данные безопасности и устранила уязвимость. При этом корпоративная платформа, обеспечивающая работу карточных программ под другими брендами, не пострадала.

Для онлайн-платежей Gnosis Pay ввела обязательную проверку 3D Secure. Это требование будет действовать до вывода затронутой системы из эксплуатации, запланированного на 20 декабря 2026 года.

Инцидент произошел на фоне других случаев нарушения безопасности в сфере криптовалютных платежных карт. В октябре Based сообщила о несанкционированном доступе к внутренней панели управления программой карт Visa, в результате которого могла быть раскрыта информация клиентов. При этом злоумышленник, по имеющимся сообщениям, не получил доступ к средствам.

В августе уязвимость инфраструктуры карт Rain в сети Solana позволила проводить несанкционированные списания с балансов пользователей Tria и Avici. Ранее Revolut также сообщила о получении третьей стороной конфиденциальной информации клиентов с помощью поддельного запроса, отправленного с домена, имитировавшего государственный. Средства клиентов и системы компании при этом не пострадали.