Злоумышленники получили данные клиентов Gnosis Pay: адреса, номера карт и кошельки

Злоумышленники получили несанкционированный доступ к системе потребительских карт Gnosis Pay. Компания обнаружила вторжение 3 ноября и начала локализовать инцидент в течение двух часов. В раскрытых данных оказались домашние адреса клиентов, номера карт и адреса криптокошельков, связанных с аккаунтами. Gnosis Pay заявила, что средства пользователей не пострадали, но не назвала, сколько клиентов затронула утечка.

Что оказалось в открытом доступе

Сочетание адреса, номера карты и списка кошельков позволяет связать конкретного человека с его криптоактивами. Поэтому последствия такой утечки считаются особенно чувствительными.

Лефтерис Карапецас, основатель криптотрекера Rotki, сообщил в X, что получил от компании письмо с перечнем раскрытых данных. По его словам, там значились его имя, полный домашний адрес, номер карты и все адреса кошельков, привязанные к аккаунту. «Вы уже потеряли меня как пользователя, но могли бы хотя бы защитить мои данные», — написал он.

Такие сведения могут использоваться для фишинга: мошенники ссылаются на персональные данные и историю покупок, и их сообщения выглядят правдоподобнее. Gnosis Pay отдельно предупредила клиентов о таких обращениях.

Что сделала компания

По заявлению Gnosis Pay, после обнаружения вторжения скомпрометированные учётные данные заменили, а уязвимость, через которую произошёл доступ, закрыли. Каждому затронутому клиенту компания направила отдельное письмо с описанием того, какие именно данные раскрыты. По её словам, инцидент не затронул корпоративную платформу, через которую обслуживаются карточные программы для других компаний.

Фон: июньский взлом и закрытие старой системы

Сервис был представлен в 2023 году и позволяет тратить стейблкоины с помощью дебетовых карт Visa, привязанных к криптокошелькам. По данным Paymentscan, годовой объём платежей через него составляет около 67,6 миллиона долларов ≈ 203 млн BYN.

Новая утечка случилась после июньского эксплойта, из-за которого через уязвимость в программном обеспечении кошелька было выведено около 1,5 миллиона долларов ≈ 4,50 млн BYN. Тогда Gnosis компенсировала потери и восстановила средства клиентов. После того случая компания сделала проверку 3D Secure обязательной для онлайн-платежей по картам и усилила мониторинг мошеннической активности.

Работа над утечкой идёт на фоне подготовки к закрытию устаревшей потребительской системы, которое запланировано на 20 декабря. Компания намерена сосредоточиться на партнёрских карточных программах.