Der Anbieter von Visa-Debitkarten mit Krypto-Anbindung Gnosis Pay gab am Freitag eine Sicherheitsverletzung bekannt, bei der Zahlungskartendaten, Wohnadressen und Kryptowährungs-Wallet-Adressen von Kunden offengelegt wurden.

Gnosis Pay teilte mit, dass das Unternehmen am 3. November unbefugten Zugriff auf sein älteres Kartensystem für Privatkunden festgestellt und innerhalb von zwei Stunden mit der Eindämmung des Vorfalls begonnen habe. Kundengelder und die separate Unternehmensplattform, über die Kartenprogramme unter der Marke anderer Anbieter betrieben werden, seien nicht betroffen gewesen.

Laut von Cointelegraph geprüften Mitteilungen über die Sicherheitsverletzung wurden unter anderem vollständige Zahlungskartennummern, Ablaufdaten, CVV-Codes, Kundennamen, Wohnadressen und Wallet-Adressen offengelegt, die mit betroffenen Konten verknüpft waren. Zu den kompromittierten Daten gehörten außerdem E-Mail-Adressen, Telefonnummern, Staatsangehörigkeiten und in einigen Fällen Bankdaten wie IBAN- und BIC-Angaben.

Ein Kunde von Gnosis Pay teilt eine Benachrichtigung über eine Datenschutzverletzung, in der offengelegte persönliche und finanzielle Daten detailliert beschrieben werden. Quelle: Lefteris Karapetsas

In einer Benachrichtigung wurde außerdem bestätigt, dass die Karte des Kunden am 3. November gesperrt wurde. Es wurden weder verdächtige Transaktionen noch Geldbewegungen festgestellt.

Gnosis Pay erklärte, kompromittierte Sicherheitsdaten ersetzt, die Sicherheitslücke behoben und die 3D-Secure-Verifizierung für Online-Zahlungen verpflichtend gemacht zu haben, bis das Altsystem wie geplant am 20. Dezember außer Betrieb genommen wird. Außerdem warnte das Unternehmen seine Kunden vor Phishing-Versuchen, bei denen persönliche Daten oder Transaktionsdetails verwendet werden, und erklärte, es organisiere eine Überwachung, um einen möglichen Missbrauch der gestohlenen Daten zu erkennen.

Daten von OpenRate zufolge, einer Drittanbieterplattform zur Erfassung von Aktivitäten mit Kryptokarten, hatte Gnosis Pay rund 2.400 täglich aktive Karteninhaber und wickelte in den vorangegangenen 24 Stunden Transaktionen im Wert von 263.200 US-Dollar ab.

Das Unternehmen gab nicht bekannt, wie viele Kunden betroffen waren, und reagierte nicht umgehend auf die Bitte von Cointelegraph um eine Stellungnahme.

Magazin: Binance-Hacker beeilten sich, Milliarden zu verschieben, bevor diese eingefroren werden konnten