كشفت شركة Gnosis Pay، المزودة لبطاقات الخصم Visa المرتبطة بالعملات المشفرة، يوم الجمعة عن اختراق أمني كشف تفاصيل بطاقات الدفع للعملاء وعناوين منازلهم وعناوين محافظهم للعملات المشفرة.

قالت Gnosis Pay إنها رصدت وصولاً غير مصرح به إلى نظام بطاقات المستهلكين القديم لديها في 3 نوفمبر، وبدأت احتواء الاختراق خلال ساعتين. وأضافت الشركة أن أموال العملاء ومنصتها المؤسسية المنفصلة، التي تدعم برامج البطاقات ذات العلامات التجارية الخاصة، لم تتأثرا.

وفقاً لإشعارات الاختراق التي اطلعت عليها Cointelegraph، حددت الشركة معلومات مكشوفة شملت أرقام بطاقات الدفع كاملةً، وتواريخ انتهاء صلاحيتها، ورموز CVV، وأسماء العملاء، وعناوين منازلهم، وعناوين المحافظ المرتبطة بالحسابات المتأثرة. وشملت البيانات المخترقة أيضاً عناوين البريد الإلكتروني وأرقام الهواتف والجنسيات، وفي بعض الحالات، تفاصيل مصرفية مثل معلومات IBAN وBIC.

أحد عملاء Gnosis Pay يشارك إشعارًا بخرق أمني يوضح البيانات الشخصية والمالية التي كُشف عنها. المصدر: ليفتيريس كارابتساس

أكد أحد الإشعارات أيضًا إلغاء بطاقة العميل في 3 نوفمبر، مع عدم رصد أي معاملات مشبوهة أو تحويلات للأموال.

قالت Gnosis Pay إنها استبدلت بيانات اعتماد الأمان المخترقة، وعالجت الثغرة، وجعلت التحقق عبر 3D Secure إلزاميًا للمدفوعات عبر الإنترنت إلى حين التقاعد المقرر للنظام القديم في 20 ديسمبر. كما حذرت العملاء من محاولات التصيد الاحتيالي التي تستخدم بياناتهم الشخصية أو تفاصيل معاملاتهم، وقالت إنها ترتب لمراقبة أي إساءة استخدام محتملة للبيانات المسروقة.

وفقًا لبيانات OpenRate، وهي منصة تابعة لجهة خارجية تتعقب نشاط بطاقات العملات المشفرة، كان لدى Gnosis Pay نحو 2,400 حامل بطاقة نشط يوميًا، وعالجت معاملات بقيمة 263,200 دولار خلال الساعات الأربع والعشرين السابقة.

لم تكشف الشركة عن عدد العملاء المتضررين، ولم ترد فورًا على طلب Cointelegraph للتعليق.

مجلة: قراصنة Binance يسابقون الزمن لتحويل مليارات الدولارات قبل تجميدها