كشفت Gnosis Pay، مزوّدة بطاقات الخصم من Visa المرتبطة بالعملات المشفرة، عن حادث أمني أثّر في نظام بطاقات المستهلك القديم لديها، موضحةً أن وصولًا غير مصرّح به كشف معلومات بطاقات الدفع الخاصة بالعملاء، إلى جانب بياناتهم الشخصية وعناوين محافظ العملات المشفرة المرتبطة بهم.
في إشعار عام، قالت الشركة إنها رصدت النشاط في 3 نوفمبر وبدأت احتواءه خلال ساعتين. وأضافت Gnosis Pay أن أموال العملاء لم تتأثر، وأن منصتها المؤسسية المنفصلة، المستخدمة لتشغيل برامج بطاقات بعلامات تجارية بيضاء، لم تتضرر.
أهم النقاط
أفادت Gnosis Pay بوقوع اختراق مرتبط بنظامها القديم لبطاقات المستهلكين، وليس ببنيتها التحتية المؤسسية أو ذات العلامات التجارية الخاصة.
تشمل البيانات المكشوفة المذكورة في إشعارات الاختراق أرقام البطاقات كاملةً وتواريخ انتهاء صلاحيتها ورموز CVV وغيرها من المعلومات الشخصية القابلة للتعريف.
قالت الشركة إنها استبدلت بيانات الاعتماد المخترقة، وسدّت الثغرة، وفعّلت 3D Secure للمعاملات عبر الإنترنت إلى حين تقاعدها عن النظام القديم.
لم تنشر Gnosis Pay عدد العملاء المتأثرين، لكن بيانات التتبع من جهات خارجية تشير إلى أن المنصة تخدم قاعدة مستخدمين نشطة صغيرة نسبيًا.
ما الذي تقول Gnosis Pay إنه كُشف
وفقًا لإفصاح Gnosis Pay، نجم الحادث عن وصول غير مصرح به إلى بيئة بطاقات المستهلكين القديمة التابعة لها. وأشارت إشعارات الاختراق التي راجعها Cointelegraph إلى أن المعلومات المكشوفة قد تشمل:
بيانات بطاقات الدفع، مثل أرقام البطاقات كاملةً وتواريخ انتهاء صلاحيتها ورموز CVV
معلومات شخصية، بما في ذلك أسماء العملاء وعناوين منازلهم وتفاصيل الاتصال بهم
ارتباط بالعملات المشفرة، مع ربط عناوين محافظ العملات المشفرة بالحسابات المتأثرة
معرّفات إضافية في بعض الحالات، مثل عناوين البريد الإلكتروني وأرقام الهواتف والجنسيات
في بعض الإشعارات، تفاصيل مصرفية محتملة مثل رقم الحساب المصرفي الدولي (IBAN) ورمز تعريف البنك (BIC)
أشار أحد الإشعارات أيضًا إلى إلغاء بطاقة العميل في 3 نوفمبر، وذكر أنه لم يُرصد أي نشاط مريب أو تحويل للأموال.
إجراءات الاحتواء والحماية قصيرة الأجل
قالت Gnosis Pay إنها تحركت بسرعة بعد اكتشاف الحادث، وبدأت إجراءات الاحتواء خلال ساعتين من تحديد الوصول غير المصرح به. كما أوضحت الشركة إجراءات المعالجة الهادفة إلى تقليل مخاطر حدوث اختراق إضافي.
وشملت إجراءاتها استبدال بيانات اعتماد الأمان المخترقة ومعالجة الثغرة الأساسية. بالإضافة إلى ذلك، قالت Gnosis Pay إنها جعلت التحقق عبر 3D Secure إلزاميًا للمدفوعات عبر الإنترنت إلى حين التقاعد المخطط للنظام القديم في 20 ديسمبر. ويهدف هذا التغيير إلى إضافة طبقة مصادقة إضافية لمعاملات البطاقات المنفذة عبر الإنترنت.
وحذرت الشركة العملاء أيضًا من الت alert لمحاولات التصيد الاحتيالي التي قد تشير إلى تفاصيل شخصية أو متعلقة بالمعاملات من الاختراق. وقالت إنها ترتب لمراقبة البيانات لرصد أي إساءة استخدام محتملة للبيانات المسروقة.
التأثير على العملاء ومسألة النطاق
مع أن Gnosis Pay ذكرت أن أموال العملاء لم تتأثر، فإنها لم تكشف عن عدد الأفراد المتضررين. وأفاد Cointelegraph بأن الشركة لم ترد فورًا على طلب للحصول على تعليق إضافي.
إن غياب رقم واضح للعملاء المتضررين مهم لأسباب عملية: فهو يؤثر في سرعة تقييم العملاء والشركاء لمدى تعرضهم، وتحديد ما إذا كان ينبغي استبدال البطاقات، والبت في مدى تكثيف مراقبة الاحتيال. وحتى لو لم تُحوّل الأموال وقت اكتشاف الحادث، فإن اجتماع بيانات البطاقات والمعلومات الشخصية يزيد احتمال وقوع هجمات لاحقة، مثل الاستيلاء على الحسابات أو التصيد الاحتيالي الموجّه أو محاولات استغلال ارتباط البيانات بالعملات المشفرة.
ولإعطاء فكرة عن نطاق العمليات، أشارت بيانات OpenRate التي نقلها Cointelegraph إلى أن لدى Gnosis Pay نحو 2,400 حامل بطاقة نشط يوميًا، وأن قيمة المعاملات بلغت نحو 263,200 دولار خلال الساعات الأربع والعشرين السابقة. لا تحدد هذه الأرقام نطاق الاختراق، لكنها تساعد القراء على تقدير مستوى النشاط الأخير للمنصة.
لماذا يُعد التمييز بين «النظام القديم» مهمًا
ترسم رسائل Gnosis Pay حدًا واضحًا: فقد قالت إن الاختراق أثر في نظامها القديم لبطاقات المستهلكين، بينما لم تتأثر منصتها المؤسسية المنفصلة التي تدعم البرامج ذات العلامات التجارية الخاصة. وقد يكون هذا الفصل مهمًا للشركاء الذين يديرون برامج بطاقاتهم الخاصة عبر المنصة المؤسسية، لأنه يشير إلى أن مخاطرهم قد تكون أقل من مخاطر المستهلكين المرتبطين بالبيئة القديمة.
ومع ذلك، تسلط الحادثة الضوء على نمط شائع من الثغرات في البنية التحتية للمدفوعات: إذ قد تظل الأنظمة الأقدم أهدافًا ثمينة حتى مع وجود بنى أحدث إلى جانبها. وتشير خطة الشركة المعلنة للتقاعد عن النظام القديم بحلول 20 ديسمبر إلى أن الجدول الزمني للمعالجة يرتكز على إزالة البيئة المتأثرة، لا على الاكتفاء بتقييد الوصول إليها إلى أجل غير مسمى.
بالنسبة إلى العملاء، لا يقتصر القلق التشغيلي الفوري على احتمال حدوث مدفوعات غير مصرح بها، بل يشمل أيضًا إمكانية إعادة استخدام بيانات الاعتماد والمعلومات التعريفية المكشوفة لاحقًا. ووفقًا للتقارير، تضمن إشعار الاختراق أيضًا عناوين محافظ عملات مشفرة، ما قد يزيد مخاطر ربط الحسابات بها وعمليات الاحتيال الموجّهة، خصوصًا عندما تتداخل إدارة الأموال مع التحقق من الهوية.
في الفترة المقبلة، ينبغي للقراء ترقب تفاصيل إضافية من Gnosis Pay بشأن الفئات المتأثرة، وتأكيد ما إذا كانت قد حدثت معاملات احتيالية بعد اتخاذ خطوات إلغاء البطاقات، وأدلة على أن ضوابط التحقق المعززة عبر الإنترنت (3D Secure) تقلل المخاطر خلال الفترة المتبقية إلى حين التقاعد عن النظام القديم.
نُشر هذا المقال في الأصل بعنوان «اختراق Gnosis Pay يكشف بيانات البطاقات والمعلومات الشخصية ومحافظ العملات المشفرة» على Crypto Breaking News، مصدرك الموثوق لأخبار العملات المشفرة والبيتكوين وتحديثات البلوك تشين.