Gnosis Pay, nhà cung cấp thẻ ghi nợ Visa liên kết với tiền mã hóa, đã công bố một sự cố bảo mật ảnh hưởng đến hệ thống thẻ tiêu dùng cũ, cho biết hoạt động truy cập trái phép đã làm lộ thông tin thẻ thanh toán của khách hàng cùng với thông tin cá nhân và địa chỉ ví tiền mã hóa liên quan.
Trong thông báo công khai, công ty cho biết đã phát hiện hoạt động này vào ngày 3 tháng 11 và bắt đầu ngăn chặn trong vòng hai giờ. Gnosis Pay cho biết thêm rằng tiền của khách hàng không bị ảnh hưởng và nền tảng doanh nghiệp riêng biệt của công ty—được sử dụng để vận hành các chương trình thẻ mang thương hiệu riêng—không bị tác động.
Những điểm chính
Gnosis Pay báo cáo vụ rò rỉ liên quan đến hệ thống thẻ tiêu dùng cũ, không phải hạ tầng doanh nghiệp/nhãn trắng.
Dữ liệu được mô tả trong các thông báo về vụ rò rỉ bao gồm toàn bộ số thẻ, ngày hết hạn, mã CVV và các thông tin nhận dạng cá nhân khác.
Công ty cho biết đã thay thế thông tin xác thực bị xâm phạm, vá lỗ hổng và kích hoạt 3D Secure cho các giao dịch trực tuyến cho đến khi hệ thống cũ được ngừng hoạt động.
Gnosis Pay không công bố số lượng khách hàng bị ảnh hưởng, nhưng dữ liệu theo dõi của bên thứ ba cho thấy nền tảng này phục vụ một lượng người dùng hoạt động tương đối nhỏ.
Gnosis Pay cho biết những gì đã bị lộ
Theo thông tin Gnosis Pay công bố, sự cố bắt nguồn từ việc truy cập trái phép vào môi trường thẻ tiêu dùng cũ của công ty. Các thông báo về vụ rò rỉ được Cointelegraph xem xét cho biết thông tin bị lộ có thể bao gồm:
Dữ liệu thẻ thanh toán như toàn bộ số thẻ, ngày hết hạn và mã CVV
Thông tin cá nhân bao gồm tên khách hàng, địa chỉ nhà và thông tin liên hệ
Mối liên hệ với tiền mã hóa, trong đó địa chỉ ví tiền mã hóa được liên kết với các tài khoản bị ảnh hưởng
Một số trường hợp còn có thêm thông tin định danh, chẳng hạn như địa chỉ email, số điện thoại và quốc tịch
Trong một số thông báo, có thể có thông tin ngân hàng như IBAN và BIC
Một thông báo cũng cho biết thẻ của khách hàng đã bị hủy vào ngày 3 tháng 11, đồng thời báo cáo rằng không phát hiện hoạt động đáng ngờ hay sự dịch chuyển tiền nào.
Các bước ngăn chặn và biện pháp bảo vệ ngắn hạn
Gnosis Pay cho biết họ đã nhanh chóng hành động sau khi phát hiện sự việc, bắt đầu ngăn chặn trong vòng hai giờ kể từ khi xác định có truy cập trái phép. Công ty cũng mô tả các biện pháp khắc phục nhằm giảm nguy cơ bị xâm phạm thêm.
Các bước này bao gồm thay thế thông tin xác thực bảo mật đã bị xâm phạm và xử lý lỗ hổng gốc. Ngoài ra, Gnosis Pay cho biết họ đã yêu cầu xác minh 3D Secure đối với mọi khoản thanh toán trực tuyến cho đến khi hệ thống cũ dự kiến được ngừng hoạt động vào ngày 20 tháng 12. Thay đổi này nhằm bổ sung một lớp xác thực cho các giao dịch thẻ được thực hiện trực tuyến.
Công ty cũng cảnh báo khách hàng đề phòng các nỗ lực lừa đảo có thể đề cập đến thông tin cá nhân hoặc chi tiết giao dịch liên quan đến vụ rò rỉ. Công ty cho biết đang thu xếp việc giám sát để phát hiện khả năng dữ liệu bị đánh cắp bị sử dụng sai mục đích.
Ảnh hưởng đến khách hàng và câu hỏi về quy mô
Mặc dù Gnosis Pay tuyên bố tiền của khách hàng không bị ảnh hưởng, công ty không tiết lộ có bao nhiêu người bị tác động. Cointelegraph đưa tin rằng công ty chưa phản hồi ngay yêu cầu cung cấp thêm bình luận.
Việc không có con số rõ ràng về số khách hàng bị ảnh hưởng có ý nghĩa thiết thực: điều này tác động đến tốc độ khách hàng và đối tác có thể đánh giá mức độ lộ lọt, xác định liệu họ có nên thay thẻ hay không và quyết định mức độ tích cực cần giám sát gian lận. Ngay cả khi tiền chưa bị dịch chuyển tại thời điểm phát hiện, sự kết hợp giữa dữ liệu thẻ và thông tin cá nhân vẫn làm tăng khả năng xảy ra các cuộc tấn công tiếp theo, chẳng hạn như chiếm đoạt tài khoản, lừa đảo có chủ đích hoặc tìm cách khai thác mối liên hệ bị lộ với tiền mã hóa.
Để hiểu rõ quy mô hoạt động, dữ liệu OpenRate được Cointelegraph dẫn lại cho thấy Gnosis Pay có khoảng 2.400 chủ thẻ hoạt động mỗi ngày và giá trị giao dịch khoảng 263.200 USD trong 24 giờ trước đó. Những con số này không cho biết phạm vi vụ rò rỉ, nhưng giúp độc giả hình dung mức độ hoạt động gần đây của nền tảng.
Vì sao sự phân biệt với “hệ thống cũ” lại quan trọng
Thông điệp của Gnosis Pay vạch ra ranh giới rõ ràng: công ty cho biết vụ rò rỉ ảnh hưởng đến hệ thống thẻ tiêu dùng cũ, trong khi nền tảng doanh nghiệp riêng biệt hỗ trợ các chương trình gắn thương hiệu đối tác không bị ảnh hưởng. Sự phân tách này có thể quan trọng với các đối tác vận hành chương trình thẻ riêng thông qua dịch vụ doanh nghiệp, vì điều đó hàm ý họ có thể đối mặt với rủi ro thấp hơn so với người tiêu dùng sử dụng môi trường cũ.
Dù vậy, sự cố này làm nổi bật một dạng lỗ hổng phổ biến trong hạ tầng thanh toán: các hệ thống cũ vẫn có thể là mục tiêu giá trị cao ngay cả khi các kiến trúc mới hơn cùng tồn tại. Kế hoạch mà công ty công bố về việc ngừng hoạt động hệ thống cũ vào ngày 20 tháng 12 cho thấy lộ trình khắc phục tập trung vào loại bỏ môi trường bị ảnh hưởng, thay vì chỉ hạn chế quyền truy cập vô thời hạn.
Đối với khách hàng, mối lo trước mắt không chỉ là liệu có phát sinh thanh toán trái phép hay không, mà còn là liệu thông tin xác thực và dữ liệu định danh bị lộ có thể bị sử dụng lại sau này hay không. Theo thông tin được đưa tin, thông báo về vụ rò rỉ cũng bao gồm địa chỉ ví tiền mã hóa, điều có thể làm tăng rủi ro liên kết tài khoản và các vụ lừa đảo có chủ đích, đặc biệt khi việc quản lý tiền và xác minh danh tính có liên quan với nhau.
Trong thời gian tới, độc giả nên theo dõi các thông tin bổ sung từ Gnosis Pay về nhóm người bị ảnh hưởng, xác nhận liệu có giao dịch gian lận nào xảy ra sau khi các bước hủy thẻ được thực hiện hay không, và bằng chứng cho thấy các biện pháp kiểm soát xác minh trực tuyến nâng cao (3D Secure) giúp giảm rủi ro trong khoảng thời gian trước khi hệ thống cũ ngừng hoạt động.
Bài viết này ban đầu được đăng với tiêu đề Gnosis Pay Breach Exposes Card, Personal Data, and Crypto Wallets trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và các cập nhật blockchain.