تسرّب بيانات Gnosis Pay: لم تُسرق الأموال، فلماذا ينبغي الحذر؟
ما دامت الأموال في بطاقة الخصم المشفّرة لم تُمسّ، فلماذا تحذّرك الشركة من رسالة بريد إلكتروني تتضمن معلومات حقيقية؟
ذكرَت مدونة Gnosis Pay الرسمية في 6 نوفمبر أن أنظمة المراقبة رصدت في 3 نوفمبر وصولًا غير مصرّح به إلى النظام القديم الذي يشغّل «بطاقات Gnosis Pay ذات العلامة التجارية» (خدمات الشركة للأفراد، B2C)، ما أدى إلى كشف بعض معلومات العملاء. وبدأت الاستجابة للحادث خلال ساعتين من اكتشافه، ثم استُبدلت بيانات الاعتماد المتأثرة وأُصلح الخلل. وأوضحت الشركة رسميًا أن الأموال لم تتأثر، وأن المنصة التي تصدر بطاقات بعلامات تجارية بيضاء للشركات لم تتضرر. وكان من المقرر أصلًا إيقاف هذا النظام القديم في 20 ديسمبر.
أرسلت الشركة رسالة بريد إلكتروني إلى كل عميل متأثر توضح المعلومات التي تسرّبت تحديدًا، لكنها لم تعلن عدد العملاء المتأثرين، ولم تذكر في بيانها قائمة موحّدة بالبيانات التي كُشفت. ووفقًا لتقارير إعلامية، تضمنت إشعارات عرضها بعض المستخدمين أسماءً وعناوين وأرقام بطاقات وعناوين محافظ مرتبطة بها. اعتمدوا على الرسالة الرسمية التي تلقاها كل منكم، ولا تعتبروا لقطات الشاشة المعاد توجيهها قائمة شاملة.
سيُفرض استخدام 3D Secure على عمليات الشراء عبر الإنترنت إلى أن يُغلق النظام القديم في موعده المقرر في 20 ديسمبر.
أرى أن عدم تحويل الأموال لا يعني أن الأمر لا يدعو للقلق. فبعد تسرّب المعلومات الشخصية، يشيع أن يتلقى المرء رسالة تصيّد أو رسالة نصية تبدو «حقيقية جدًا». وتحذّر الشركة رسميًا من أي رسائل بريد إلكتروني أو رسائل نصية أو مكالمات أو خطابات غير متوقعة، حتى لو تضمنت معلومات حقيقية عنك أو عملية شراء فعلية. لا تنقر على الروابط؛ بل انتقل إلى الموقع الرسمي أو استخدم التطبيق الشريك. لن تطلب منك الشركة أو التطبيقات الشريكة عبارة الاسترداد أو المفتاح الخاص أو رقم PIN أو رقم البطاقة الكامل، ولن تطلب منك تحويل الأموال عبر البريد الإلكتروني أو الرسائل النصية أو الهاتف.
#数据泄露 #防骗 #加密卡 #الأمان
ما دامت الأموال في بطاقة الخصم المشفّرة لم تُمسّ، فلماذا تحذّرك الشركة من رسالة بريد إلكتروني تتضمن معلومات حقيقية؟
ذكرَت مدونة Gnosis Pay الرسمية في 6 نوفمبر أن أنظمة المراقبة رصدت في 3 نوفمبر وصولًا غير مصرّح به إلى النظام القديم الذي يشغّل «بطاقات Gnosis Pay ذات العلامة التجارية» (خدمات الشركة للأفراد، B2C)، ما أدى إلى كشف بعض معلومات العملاء. وبدأت الاستجابة للحادث خلال ساعتين من اكتشافه، ثم استُبدلت بيانات الاعتماد المتأثرة وأُصلح الخلل. وأوضحت الشركة رسميًا أن الأموال لم تتأثر، وأن المنصة التي تصدر بطاقات بعلامات تجارية بيضاء للشركات لم تتضرر. وكان من المقرر أصلًا إيقاف هذا النظام القديم في 20 ديسمبر.
أرسلت الشركة رسالة بريد إلكتروني إلى كل عميل متأثر توضح المعلومات التي تسرّبت تحديدًا، لكنها لم تعلن عدد العملاء المتأثرين، ولم تذكر في بيانها قائمة موحّدة بالبيانات التي كُشفت. ووفقًا لتقارير إعلامية، تضمنت إشعارات عرضها بعض المستخدمين أسماءً وعناوين وأرقام بطاقات وعناوين محافظ مرتبطة بها. اعتمدوا على الرسالة الرسمية التي تلقاها كل منكم، ولا تعتبروا لقطات الشاشة المعاد توجيهها قائمة شاملة.
سيُفرض استخدام 3D Secure على عمليات الشراء عبر الإنترنت إلى أن يُغلق النظام القديم في موعده المقرر في 20 ديسمبر.
أرى أن عدم تحويل الأموال لا يعني أن الأمر لا يدعو للقلق. فبعد تسرّب المعلومات الشخصية، يشيع أن يتلقى المرء رسالة تصيّد أو رسالة نصية تبدو «حقيقية جدًا». وتحذّر الشركة رسميًا من أي رسائل بريد إلكتروني أو رسائل نصية أو مكالمات أو خطابات غير متوقعة، حتى لو تضمنت معلومات حقيقية عنك أو عملية شراء فعلية. لا تنقر على الروابط؛ بل انتقل إلى الموقع الرسمي أو استخدم التطبيق الشريك. لن تطلب منك الشركة أو التطبيقات الشريكة عبارة الاسترداد أو المفتاح الخاص أو رقم PIN أو رقم البطاقة الكامل، ولن تطلب منك تحويل الأموال عبر البريد الإلكتروني أو الرسائل النصية أو الهاتف.
#数据泄露 #防骗 #加密卡 #الأمان
