Gnosis Pay tiết lộ một vụ rò rỉ dữ liệu khách hàng ảnh hưởng đến hệ thống cũ đứng sau các thẻ thanh toán mang thương hiệu của công ty. Công ty cho biết thông tin cá nhân đã bị lộ nhưng tiền không bị ảnh hưởng. Sự cố được công bố vào ngày 6 tháng 11, và công ty cho biết sẽ duy trì các biện pháp bảo mật bổ sung cho đến khi chương trình thẻ dành cho người tiêu dùng ngừng hoạt động vào tháng 12. Chuyện gì đã xảy ra - Hệ thống giám sát bảo mật của Gnosis Pay phát hiện truy cập trái phép vào ngày 3 tháng 11. Đội ngũ bắt đầu khống chế sự cố trong vòng hai giờ, thay thế thông tin xác thực bị ảnh hưởng và vá lỗ hổng. - Vụ xâm nhập ảnh hưởng đến mảng kinh doanh dành cho người tiêu dùng, đơn vị vận hành các thẻ mang thương hiệu Gnosis Pay (B2C). Nền tảng doanh nghiệp cung cấp dịch vụ cho các chương trình thẻ mang thương hiệu riêng của đối tác không bị ảnh hưởng. - Khách hàng bị ảnh hưởng đã nhận được email vào ngày 6 tháng 11, nêu chi tiết cụ thể về tài khoản và thông tin bị lấy cắp. Gnosis Pay không tiết lộ có bao nhiêu khách hàng bị ảnh hưởng hoặc chính xác những loại dữ liệu khách hàng nào đã bị lộ. - Công ty cho biết đã thông báo cho đơn vị phát hành thẻ, các đối tác và cơ quan bảo vệ dữ liệu có thẩm quyền. Biện pháp bảo vệ và hướng dẫn dành cho khách hàng - Gnosis Pay cho biết tiền không bị xâm phạm, nhưng nhấn mạnh rằng việc bảo vệ dữ liệu cá nhân cũng quan trọng không kém. - Công ty đang tiến hành rà soát toàn diện, áp dụng những bài học kinh nghiệm cho các hệ thống và bố trí dịch vụ giám sát chuyên biệt để phát hiện dấu hiệu lạm dụng thông tin bị lộ. - Hoạt động thẻ và ví đang được giám sát tăng cường để phát hiện gian lận hoặc truy cập trái phép. 3D Secure (bước xác minh bổ sung cho các giao dịch mua hàng trực tuyến) đã được áp dụng bắt buộc cho mọi khoản thanh toán trực tuyến bằng thẻ. - Các biện pháp bảo vệ này sẽ duy trì cho đến khi hệ thống dành cho người tiêu dùng ngừng hoạt động lúc 23:59 UTC ngày 20 tháng 12 năm 2026 — thời điểm ngừng hoạt động mà công ty đã thông báo ngày 21 tháng 9, trước khi vụ rò rỉ xảy ra. - Hướng dẫn gửi đến khách hàng cảnh báo rằng các nỗ lực lừa đảo tiếp theo có thể chứa thông tin cá nhân thật hoặc nhắc đến những giao dịch mua hàng hợp pháp. Người dùng được khuyến nghị: - Không nhấp vào liên kết trong email, tin nhắn, cuộc gọi hoặc thư bất ngờ liên quan đến Gnosis Pay, ứng dụng của đối tác hoặc thẻ. - Tự mở trang web hoặc ứng dụng chính thức của đối tác. - Gnosis Pay và các đối tác sẽ không yêu cầu cụm từ khôi phục, khóa riêng tư, mã PIN, số thẻ đầy đủ; cũng không yêu cầu khách hàng xác minh lại danh tính qua email/tin nhắn hoặc chuyển tiền theo yêu cầu qua tin nhắn hay điện thoại. Ngừng dịch vụ và các lựa chọn - Thẻ vật lý và thẻ ảo sẽ ngừng cho phép giao dịch sau thời điểm hệ thống ngừng hoạt động vào ngày 20 tháng 12 năm 2026. Ứng dụng web vẫn cho phép rút tiền, còn tài sản vẫn thuộc quyền sở hữu của khách hàng trong các tài khoản Safe tự quản lý của họ. - Khách hàng muốn tiếp tục sử dụng thẻ có thể tham gia các chương trình của đối tác theo điều khoản mới; việc chuyển đổi là tùy chọn, nhưng các thẻ mang thương hiệu hiện tại sẽ ngừng hoạt động trong mọi trường hợp. - Chủ thẻ được đề nghị xuất lịch sử giao dịch và cập nhật các khoản thanh toán định kỳ. Hỗ trợ chung dành cho chủ thẻ dự kiến kết thúc vào ngày 18 tháng 6 năm 2027, trong khi hỗ trợ về hoàn tiền, tranh chấp và khiếu nại giao dịch sẽ tiếp tục đến ngày 12 tháng 6 năm 2028. Phản ứng của cộng đồng và bối cảnh - Một số người dùng đặt câu hỏi liệu lời xin lỗi có đủ hay không và kêu gọi đóng dịch vụ ngay lập tức. Những người khác cảnh báo dữ liệu bị lộ có thể tiếp tay cho các vụ lừa đảo qua hình thức giả mạo, thậm chí là các cuộc tấn công trực tiếp nhằm vào người nắm giữ tiền mã hóa. - Tiết lộ này diễn ra sau một sự cố riêng vào tháng 6, trong đó tài sản kỹ thuật số trị giá khoảng 1,5 triệu USD bị khai thác. Trong báo cáo hậu kiểm tháng 7, Gnosis Pay quy nguyên nhân sự cố trước đó cho một lỗ hổng trong khuôn khổ hợp đồng thông minh Zodiac và cho biết khách hàng bị ảnh hưởng đã được bồi hoàn. Công ty chưa cho biết hai sự cố có liên quan với nhau hay không. Hỗ trợ - Khách hàng bị ảnh hưởng đã nhận được khuyến nghị dành riêng cho tài khoản và được ưu tiên hỗ trợ. Những ai có thắc mắc được hướng dẫn liên hệ [email protected]. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news