Gnosis Pay报告安全漏洞影响客户个人数据

Gnosis Pay报告称，在11月3日发现对过时借记卡系统的未经授权访问后，发生了数据泄露事件。该事件影响了某些客户信息，但他们的资金仍然安全。

公司表示，在两小时内定位了事件，替换了受损的安全凭证，并修复了漏洞。支持其他品牌卡项目的企业平台未受影响。

对于在线支付，Gnosis Pay已实施强制性3D Secure验证。此要求将一直有效，直到受影响的系统退役，计划于2026年12月20日。

事件发生之际，加密货币支付卡领域发生了其他安全漏洞事件。10月，Based报告称对Visa卡项目的内部管理面板进行了未经授权的访问，这可能暴露了客户信息。然而，据报道，肇事者并未获得资金访问权限。

8月，Solana网络上的Rain卡基础设施中的漏洞允许从Tria和Avici用户的余额中进行未经授权的扣款。此前，Revolut还报告称，第三方通过从模仿政府域名发送的虚假请求获取了机密客户信息。客户资金和公司系统未受损。