КриптоЛампа
У клиентов Gnosis Pay утекли данные карт и адреса криптокошельков
Gnosis Pay обнаружила несанкционированный доступ 3 ноября к старой системе обслуживания карт. В отдельных случаях раскрылись CVV, адреса и банковские реквизиты.
Gnosis Pay сообщила об утечке данных клиентов после несанкционированного доступа к старой системе обслуживания фирменных дебетовых карт, выявленного 3 ноября. Компания заявила, что средства пользователей не пострадали.
В зависимости от учетной записи могли раскрыться полные номера карт, сроки действия и CVV, имена и домашние адреса, электронная почта, телефоны, гражданство и адреса привязанных криптокошельков. В отдельных случаях утекли банковские реквизиты IBAN и BIC.
По заявлению Gnosis Pay, специалисты начали локализовать инцидент в течение двух часов, заменили скомпрометированные учетные данные и устранили уязвимость. Компания ввела обязательную проверку 3D Secure для онлайн-платежей своими картами и усилила наблюдение за карточными операциями и криптокошельками.
Основатель сервиса Rotki Лефтерис Карапецас сообщил, что в его случае раскрылись полное имя, домашний адрес, номер карты и адреса всех связанных с аккаунтом кошельков. Он раскритиковал Gnosis Pay за недостаточную защиту персональных данных.
В июне злоумышленники похитили у пользователей Gnosis Pay около $1,5 млн; проект компенсировал потери за свой счет.
Разобраться в теме новости
Address poisoning: как подменяют похожий адрес в истории
Почему нельзя копировать получателя из случайного перевода. Как проверять полный адрес, собственную адресную книгу и реквизиты перед отправкой криптовалюты.
Открыть инструкцию ПОШАГОВО
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВОПочему approve и swap требуют двух подтверждений
Разбираем, чем разрешение на списание отличается от обмена, как проверить spender и лимит и почему успешный approve ещё не означает покупку токена.
Открыть инструкцию