Les fonds n’ont pas été perdus, mais l’affaire n’est pas terminée
Le 3 novembre, Gnosis Pay a découvert une intrusion dans son système de cartes de paiement et a commencé à réagir dans les deux heures. Les numéros complets des cartes, leur date d’expiration et leur CVV ont été divulgués, ainsi que les adresses postales et les adresses des portefeuilles associés. La version destinée aux entreprises n’a pas été touchée et les fonds n’ont pas bougé.
L’adresse postale et le portefeuille étant associés, le phishing n’est que la première étape. L’entreprise n’a pas indiqué combien de personnes étaient concernées. La plateforme de paiement devait de toute façon être mise hors service le 20 décembre, et les paiements en ligne exigent désormais une vérification 3D.
Le 3 novembre, Gnosis Pay a découvert une intrusion dans son système de cartes de paiement et a commencé à réagir dans les deux heures. Les numéros complets des cartes, leur date d’expiration et leur CVV ont été divulgués, ainsi que les adresses postales et les adresses des portefeuilles associés. La version destinée aux entreprises n’a pas été touchée et les fonds n’ont pas bougé.
L’adresse postale et le portefeuille étant associés, le phishing n’est que la première étape. L’entreprise n’a pas indiqué combien de personnes étaient concernées. La plateforme de paiement devait de toute façon être mise hors service le 20 décembre, et les paiements en ligne exigent désormais une vérification 3D.