Gnosis Payの消費者向けカードシステムが11月3日に不正アクセスを受け、顧客情報が流出しました。

同社は11月6日、発覚から2時間以内に封じ込めを開始し、影響を受けた認証情報を変更して脆弱性を修正したと発表しました。顧客の資金には影響がなかったとしています。影響を受けたのはGnosis Payブランドの消費者向けカード事業のみで、ホワイトラベル決済プロジェクトの法人向けプラットフォームには影響はありませんでした。Rotkiの創業者であるLefteris Karapetsas氏によると、流出した情報には氏名、住所、カード番号、アカウントに紐づく暗号資産ウォレットのアドレスが含まれていたとのことです。

· 影響を受けた人数や情報の全容はまだ公表されていません。現時点で確認できるのは、個人情報の種類です。
· 同社はオンライン決済で3Dセキュアを必須にし、不審なカードやウォレットの動きを監視する体制も強化しました。これらの対策は、同システムが12月20日に予定しているサービス終了まで継続されます。

氏名・住所とウォレットアドレスが同時に流出した場合、どの情報への対応を最優先すべきだと思いますか?