Kripto bağlantılı Visa banka kartı sağlayıcısı Gnosis Pay, kullanıcıların ödeme kartı bilgilerinin ve kişisel verilerinin açığa çıktığı bir güvenlik ihlalini duyurdu. Şirket, bu ihlal sonucu kart numaraları, son kullanma tarihleri, CVV kodları, ev adresleri ve etkilenen hesaplara bağlı kripto cüzdan adreslerinin sızdırıldığını açıkladı.
İhlalin Zamanlaması ve İlk Müdahale
Gnosis Pay yetkisiz erişimi ilk olarak 3 Kasım’da tespit etti ve olaydan iki saat sonra sınırlandırma çalışmalarına başladı. Şirketin açıklamasına göre, müşteri fonları bu olaydan etkilenmedi ve beyaz etiketli kart programları için altyapı sağlayan kurumsal platformlarında herhangi bir aksaklık yaşanmadı. Gnosis Pay, kripto varlıklarla ilgili ödeme kartları sunan bir finans teknolojisi firması olarak biliniyor.
Gnosis Pay, müşteri fonlarının etkilenmediğini ve ayrı kurumsal platformun bu olaydan etkilenmediğini açıkladı.
Sadece kart bilgileri değil ayrıca müşteri adları, e-posta adresleri, telefon numaraları, uyruk bilgileri ve bazı durumlarda bankacılık verileri de incelenen ihlal bildirimlerine göre etkilendi. Ancak, etkilenen müşteri sayısıyla ilgili bilgi verilmedi.
Önlemler ve Uyarılar
Şirket, kullanıcılarına gönderdiği en az bir bildiride, ilgili kartın 3 Kasım’da iptal edildiğini belirtti ve şüpheli işlem ya da fon hareketi kaydedilmediğini de ekledi. Bu bilgi, olayın şu an için sadece veri sızıntısı olarak kaldığına işaret ederken, ele geçirilen bilgilere yönelik riskin sürdüğünü gösteriyor.
Ek önlemler kapsamında, ele geçirilen güvenlik kimlik bilgileri yenilendi, zafiyet düzeltildi ve eski sistemin devreden çıkarılmasına kadar çevrim içi ödemelerde 3D Secure doğrulaması zorunlu hale getirildi.
Gnosis Pay, müşterileri kişisel veriler veya işlem bilgileri kullanılarak yapılabilecek oltalama girişimlerine karşı uyardı.
Kullanıcı Sayısı ve İşlem Hacmi
Şirket, çalınan verilerin kötüye kullanılma olasılığına karşı izleme süreci başlattı, özellikle kullanıcı bilgileri kullanılarak sahte mesajlar ya da yönlendirmeler yapılabileceği konusunda uyarılar yapıldı.
Kripto kart faaliyetlerini izleyen üçüncü taraf platform OpenRate verilerine göre, Gnosis Pay’in günlük yaklaşık 2.400 aktif kart kullanıcısı bulunuyor. Platform verileri son 24 saatte 263.200 dolar tutarında işlem gerçekleştiğini gösterdi. Ancak Gnosis Pay, etkilenen müşteri sayısını henüz açıklamadı.
