Gnosis Pay数据泄露：钱没丢，为什么还要警惕？
加密借记卡里的钱还在，为什么官方还要你小心那封带着真实信息的邮件？
Gnosis Pay官方博客11月6日说：11月3日监控发现，给「Gnosis Pay品牌卡」供电的旧系统（面向个人用户的B2C业务）遭到未授权访问，部分客户信息被暴露。发现后两小时内开始处置，随后更换了受影响凭证并修复漏洞。官方写明：资金未受影响；给企业做白标发卡的平台未受波及。这套旧系统本来就计划在12月20日下线。
官方已给每位受影响客户发邮件，说明具体泄露了哪些信息，但没有公布受影响人数，也没有在公告里列出统一的泄露字段。据媒体报道，有用户展示的通知里出现了姓名、住址、卡号和关联钱包地址——每个人以自己收到的那封官方邮件为准，别拿转发截图当全集。
线上刷卡被强制加上3D Secure，直到旧系统按计划在12月20日下线。
我的理解是：钱没被转走，不等于没事。个人信息一旦外泄，后面更常见的是那封看起来「很真」的钓鱼邮件或短信。官方提醒：对任何意外的邮件、短信、电话或信件保持警惕，即便里面有你的真实信息或一笔真实消费，也不要点链接，回到官方网页或合作App操作。官方和合作App不会向你索要助记词、私钥、PIN或完整卡号，也不会让你通过邮件、短信或电话转移资金。
#数据泄露 #防骗 #加密卡 #安全
加密借记卡里的钱还在，为什么官方还要你小心那封带着真实信息的邮件？
Gnosis Pay官方博客11月6日说：11月3日监控发现，给「Gnosis Pay品牌卡」供电的旧系统（面向个人用户的B2C业务）遭到未授权访问，部分客户信息被暴露。发现后两小时内开始处置，随后更换了受影响凭证并修复漏洞。官方写明：资金未受影响；给企业做白标发卡的平台未受波及。这套旧系统本来就计划在12月20日下线。
官方已给每位受影响客户发邮件，说明具体泄露了哪些信息，但没有公布受影响人数，也没有在公告里列出统一的泄露字段。据媒体报道，有用户展示的通知里出现了姓名、住址、卡号和关联钱包地址——每个人以自己收到的那封官方邮件为准，别拿转发截图当全集。
线上刷卡被强制加上3D Secure，直到旧系统按计划在12月20日下线。
我的理解是：钱没被转走，不等于没事。个人信息一旦外泄，后面更常见的是那封看起来「很真」的钓鱼邮件或短信。官方提醒：对任何意外的邮件、短信、电话或信件保持警惕，即便里面有你的真实信息或一笔真实消费，也不要点链接，回到官方网页或合作App操作。官方和合作App不会向你索要助记词、私钥、PIN或完整卡号，也不会让你通过邮件、短信或电话转移资金。
#数据泄露 #防骗 #加密卡 #安全
