Fuite de données chez Gnosis Pay : l’argent n’a pas disparu, pourquoi faut-il rester vigilant ?
L’argent sur votre carte de débit crypto est toujours là. Alors pourquoi l’entreprise vous recommande-t-elle de vous méfier d’un e-mail contenant de vraies informations ?
Dans un article publié le 6 novembre sur son blog officiel, Gnosis Pay indique que le 3 novembre, ses systèmes de surveillance ont détecté un accès non autorisé à l’ancien système qui gérait les « cartes de marque Gnosis Pay » (le service B2C destiné aux particuliers), exposant certaines informations de clients. Les mesures correctives ont été lancées dans les deux heures suivant la découverte de l’incident. Les identifiants concernés ont ensuite été remplacés et la faille corrigée. L’entreprise précise que les fonds n’ont pas été touchés et que la plateforme d’émission de cartes en marque blanche destinée aux entreprises n’a pas été affectée. Cet ancien système devait de toute façon être mis hors service le 20 décembre.
L’entreprise a envoyé un e-mail à chaque client concerné pour lui préciser quelles informations ont été divulguées, mais elle n’a pas indiqué le nombre de personnes touchées ni dressé la liste des champs concernés dans son annonce. Selon des médias, une notification montrée par un utilisateur mentionnait son nom, son adresse, son numéro de carte et l’adresse du portefeuille associé. Fiez-vous à l’e-mail officiel que vous avez reçu : les captures d’écran transférées ne donnent pas nécessairement une vue d’ensemble.
L’authentification 3D Secure est désormais obligatoire pour les paiements en ligne, jusqu’à la mise hors service de l’ancien système, prévue le 20 décembre.
À mon avis, le fait que l’argent n’ait pas été détourné ne signifie pas qu’il n’y a pas de problème. Une fois vos informations personnelles exposées, le risque le plus courant est de recevoir un e-mail ou un SMS d’hameçonnage qui semble « très authentique ». L’entreprise recommande de rester vigilant face à tout e-mail, SMS, appel ou courrier inattendu. Même s’il contient de vraies informations vous concernant ou mentionne un achat réel, ne cliquez sur aucun lien : rendez-vous sur le site officiel ou utilisez l’application partenaire. L’entreprise et ses applications partenaires ne vous demanderont jamais votre phrase de récupération, votre clé privée, votre code PIN ou votre numéro de carte complet, et ne vous demanderont jamais de transférer des fonds par e-mail, SMS ou téléphone.
#数据泄露 #防骗 #加密卡 #sécurité
L’argent sur votre carte de débit crypto est toujours là. Alors pourquoi l’entreprise vous recommande-t-elle de vous méfier d’un e-mail contenant de vraies informations ?
Dans un article publié le 6 novembre sur son blog officiel, Gnosis Pay indique que le 3 novembre, ses systèmes de surveillance ont détecté un accès non autorisé à l’ancien système qui gérait les « cartes de marque Gnosis Pay » (le service B2C destiné aux particuliers), exposant certaines informations de clients. Les mesures correctives ont été lancées dans les deux heures suivant la découverte de l’incident. Les identifiants concernés ont ensuite été remplacés et la faille corrigée. L’entreprise précise que les fonds n’ont pas été touchés et que la plateforme d’émission de cartes en marque blanche destinée aux entreprises n’a pas été affectée. Cet ancien système devait de toute façon être mis hors service le 20 décembre.
L’entreprise a envoyé un e-mail à chaque client concerné pour lui préciser quelles informations ont été divulguées, mais elle n’a pas indiqué le nombre de personnes touchées ni dressé la liste des champs concernés dans son annonce. Selon des médias, une notification montrée par un utilisateur mentionnait son nom, son adresse, son numéro de carte et l’adresse du portefeuille associé. Fiez-vous à l’e-mail officiel que vous avez reçu : les captures d’écran transférées ne donnent pas nécessairement une vue d’ensemble.
L’authentification 3D Secure est désormais obligatoire pour les paiements en ligne, jusqu’à la mise hors service de l’ancien système, prévue le 20 décembre.
À mon avis, le fait que l’argent n’ait pas été détourné ne signifie pas qu’il n’y a pas de problème. Une fois vos informations personnelles exposées, le risque le plus courant est de recevoir un e-mail ou un SMS d’hameçonnage qui semble « très authentique ». L’entreprise recommande de rester vigilant face à tout e-mail, SMS, appel ou courrier inattendu. Même s’il contient de vraies informations vous concernant ou mentionne un achat réel, ne cliquez sur aucun lien : rendez-vous sur le site officiel ou utilisez l’application partenaire. L’entreprise et ses applications partenaires ne vous demanderont jamais votre phrase de récupération, votre clé privée, votre code PIN ou votre numéro de carte complet, et ne vous demanderont jamais de transférer des fonds par e-mail, SMS ou téléphone.
#数据泄露 #防骗 #加密卡 #sécurité
