Kebocoran data Gnosis Pay: Uang tidak hilang, mengapa tetap perlu waspada?
Uang di kartu debit kripto masih aman. Jadi, mengapa pihak resmi tetap meminta Anda berhati-hati terhadap email yang berisi informasi asli?
Dalam blog resmi Gnosis Pay pada 6 November disebutkan bahwa pada 3 November, pemantauan mendeteksi akses tanpa izin ke sistem lama yang mendukung «kartu bermerek Gnosis Pay» (bisnis B2C untuk pengguna individu), sehingga sebagian informasi pelanggan terekspos. Penanganan dimulai dalam dua jam setelah insiden ditemukan. Setelah itu, kredensial yang terdampak diganti dan kerentanannya diperbaiki. Pihak resmi menyatakan bahwa dana tidak terdampak dan platform penerbit kartu white-label untuk bisnis tidak terkena dampaknya. Sistem lama ini memang sudah dijadwalkan untuk dihentikan pada 20 Desember.
Setiap pelanggan yang terdampak telah menerima email resmi yang menjelaskan informasi spesifik apa saja yang bocor. Namun, jumlah pelanggan terdampak tidak diumumkan dan pengumuman tersebut tidak mencantumkan daftar lengkap jenis data yang bocor. Menurut pemberitaan media, pemberitahuan yang ditunjukkan oleh seorang pengguna memuat nama, alamat rumah, nomor kartu, dan alamat dompet yang tertaut. Jadikan email resmi yang Anda terima sebagai acuan; jangan menganggap tangkapan layar yang diteruskan sebagai daftar lengkap.
Pembayaran kartu online diwajibkan menggunakan 3D Secure sampai sistem lama dihentikan sesuai jadwal pada 20 Desember.
Menurut saya, uang yang tidak dipindahkan bukan berarti tidak ada masalah. Jika informasi pribadi bocor, hal yang lebih mungkin terjadi selanjutnya adalah email atau SMS phishing yang terlihat «sangat asli». Pihak resmi mengingatkan agar waspada terhadap email, SMS, panggilan telepon, atau surat yang tidak terduga. Bahkan jika isinya mencantumkan informasi asli tentang Anda atau transaksi yang benar-benar terjadi, jangan klik tautannya. Kunjungi situs resmi atau gunakan aplikasi mitra untuk melakukan tindakan yang diperlukan. Pihak resmi dan aplikasi mitra tidak akan meminta frasa pemulihan, kunci privat, PIN, atau nomor kartu lengkap Anda, serta tidak akan meminta Anda memindahkan dana melalui email, SMS, atau telepon.
#数据泄露 #防骗 #加密卡 #Keamanan
Uang di kartu debit kripto masih aman. Jadi, mengapa pihak resmi tetap meminta Anda berhati-hati terhadap email yang berisi informasi asli?
Dalam blog resmi Gnosis Pay pada 6 November disebutkan bahwa pada 3 November, pemantauan mendeteksi akses tanpa izin ke sistem lama yang mendukung «kartu bermerek Gnosis Pay» (bisnis B2C untuk pengguna individu), sehingga sebagian informasi pelanggan terekspos. Penanganan dimulai dalam dua jam setelah insiden ditemukan. Setelah itu, kredensial yang terdampak diganti dan kerentanannya diperbaiki. Pihak resmi menyatakan bahwa dana tidak terdampak dan platform penerbit kartu white-label untuk bisnis tidak terkena dampaknya. Sistem lama ini memang sudah dijadwalkan untuk dihentikan pada 20 Desember.
Setiap pelanggan yang terdampak telah menerima email resmi yang menjelaskan informasi spesifik apa saja yang bocor. Namun, jumlah pelanggan terdampak tidak diumumkan dan pengumuman tersebut tidak mencantumkan daftar lengkap jenis data yang bocor. Menurut pemberitaan media, pemberitahuan yang ditunjukkan oleh seorang pengguna memuat nama, alamat rumah, nomor kartu, dan alamat dompet yang tertaut. Jadikan email resmi yang Anda terima sebagai acuan; jangan menganggap tangkapan layar yang diteruskan sebagai daftar lengkap.
Pembayaran kartu online diwajibkan menggunakan 3D Secure sampai sistem lama dihentikan sesuai jadwal pada 20 Desember.
Menurut saya, uang yang tidak dipindahkan bukan berarti tidak ada masalah. Jika informasi pribadi bocor, hal yang lebih mungkin terjadi selanjutnya adalah email atau SMS phishing yang terlihat «sangat asli». Pihak resmi mengingatkan agar waspada terhadap email, SMS, panggilan telepon, atau surat yang tidak terduga. Bahkan jika isinya mencantumkan informasi asli tentang Anda atau transaksi yang benar-benar terjadi, jangan klik tautannya. Kunjungi situs resmi atau gunakan aplikasi mitra untuk melakukan tindakan yang diperlukan. Pihak resmi dan aplikasi mitra tidak akan meminta frasa pemulihan, kunci privat, PIN, atau nomor kartu lengkap Anda, serta tidak akan meminta Anda memindahkan dana melalui email, SMS, atau telepon.
#数据泄露 #防骗 #加密卡 #Keamanan
