Утечка данных Gnosis Pay: деньги не пропали — почему всё равно нужно быть настороже?
Деньги на криптодебетовой карте на месте. Почему же компания просит остерегаться письма с настоящими данными?
В официальном блоге Gnosis Pay от 6 ноября сообщается: 3 ноября системы мониторинга обнаружили несанкционированный доступ к устаревшей системе, обслуживающей фирменные карты Gnosis Pay (направление B2C для частных пользователей). Некоторые данные клиентов оказались раскрыты. Реагирование началось в течение двух часов после обнаружения: затронутые учётные данные заменили, а уязвимость устранили. Компания заявила, что средства не пострадали, а платформа для выпуска карт под собственным брендом для корпоративных клиентов не была затронута. Эту старую систему и так планировали отключить 20 декабря.
Компания разослала каждому затронутому клиенту письмо с описанием конкретно раскрытых данных, но не сообщила число пострадавших и не перечислила в объявлении единый набор утёкших данных. По сообщениям СМИ, в уведомлениях, которыми поделились некоторые пользователи, фигурировали имена, адреса проживания, номера карт и адреса связанных кошельков. Ориентируйтесь на официальное письмо, полученное лично вами, и не считайте пересланные скриншоты полным перечнем.
Для онлайн-платежей принудительно включили 3D Secure — до планового отключения старой системы 20 декабря.
Я понимаю это так: то, что деньги не украли, ещё не значит, что всё в порядке. После утечки личных данных гораздо чаще приходят фишинговые письма или сообщения, которые выглядят «совсем настоящими». Компания советует с осторожностью относиться к любым неожиданным письмам, сообщениям, звонкам и бумажной корреспонденции. Даже если в них указаны ваши настоящие данные или реальная покупка, не переходите по ссылкам — зайдите на официальный сайт или воспользуйтесь приложением партнёра. Компания и её партнёры никогда не попросят у вас сид-фразу, приватный ключ, PIN-код или полный номер карты и не предложат перевести средства по электронной почте, в сообщении или по телефону.
#数据泄露 #防骗 #加密卡 #Безопасность
Деньги на криптодебетовой карте на месте. Почему же компания просит остерегаться письма с настоящими данными?
В официальном блоге Gnosis Pay от 6 ноября сообщается: 3 ноября системы мониторинга обнаружили несанкционированный доступ к устаревшей системе, обслуживающей фирменные карты Gnosis Pay (направление B2C для частных пользователей). Некоторые данные клиентов оказались раскрыты. Реагирование началось в течение двух часов после обнаружения: затронутые учётные данные заменили, а уязвимость устранили. Компания заявила, что средства не пострадали, а платформа для выпуска карт под собственным брендом для корпоративных клиентов не была затронута. Эту старую систему и так планировали отключить 20 декабря.
Компания разослала каждому затронутому клиенту письмо с описанием конкретно раскрытых данных, но не сообщила число пострадавших и не перечислила в объявлении единый набор утёкших данных. По сообщениям СМИ, в уведомлениях, которыми поделились некоторые пользователи, фигурировали имена, адреса проживания, номера карт и адреса связанных кошельков. Ориентируйтесь на официальное письмо, полученное лично вами, и не считайте пересланные скриншоты полным перечнем.
Для онлайн-платежей принудительно включили 3D Secure — до планового отключения старой системы 20 декабря.
Я понимаю это так: то, что деньги не украли, ещё не значит, что всё в порядке. После утечки личных данных гораздо чаще приходят фишинговые письма или сообщения, которые выглядят «совсем настоящими». Компания советует с осторожностью относиться к любым неожиданным письмам, сообщениям, звонкам и бумажной корреспонденции. Даже если в них указаны ваши настоящие данные или реальная покупка, не переходите по ссылкам — зайдите на официальный сайт или воспользуйтесь приложением партнёра. Компания и её партнёры никогда не попросят у вас сид-фразу, приватный ключ, PIN-код или полный номер карты и не предложат перевести средства по электронной почте, в сообщении или по телефону.
#数据泄露 #防骗 #加密卡 #Безопасность
