Ayon sa ME News, noong ika-6 ng Nobyembre (UTC+8), sinabi ng Gnosis Pay sa Twitter na ang kanilang sistema ng pagmamasid ay nakakita noong ika-3 ng Nobyembre ng hindi pinahintulutang pag-access sa sistema na sumusuporta sa kanilang sariling brand ng card (B2C business), na nagresulta sa pagkaleak ng ilang impormasyon ng customer, ngunit hindi naapektuhan ang mga pondo ng mga user. Agad nilang isinagawa ang aksyon dalawang oras pagkatapos makita ang insidente, at nagpalit na sila ng mga security credential na naapektuhan at pinag-ayos ang vulnerability; ang enterprise platform na sumusuporta sa lahat ng white-label card projects ay hindi naapektuhan.
Ibinigay ng Gnosis Pay na ang lahat ng mga customer na naapektuhan ay nakatanggap ng email na naglalaman ng detalye ng paglabas ng impormasyon, at naipaalam na ito sa mga kakilala, kaugnay na ahensya ng pagprotekta sa data, at mga issuer. Bago ang iskedyuladong pagpaputol ng B2C system noong Disyembre 20, magpapalakas ang Gnosis Pay sa pagmamanman sa mga aktibidad ng card at wallet, at magpapakilala ng 3D Secure authentication sa lahat ng online card payments. Babalaan ng Gnosis Pay na hindi sila humihingi ng mnemonic phrase, private key, PIN, o buong card number, at hindi sila maghahangad ng paglipat ng pera sa pamamagitan ng email, text message, o tawag. (Pinagkunan: Foresight News)
Gnosis Pay ay nagrereport ng data breach na nakaaapekto sa impormasyon ng mga customer
KuCoinFlashI-share
Summary
Ipinahayag ng Gnosis Pay ang isang security breach noong Nobyembre 6 (UTC+8), na nagpapakita ng hindi awtorisadong pag-access sa kanilang B2C-branded card system noong Nobyembre 3. Ang insidente ay nag-expose ng customer data, ngunit ang mga pondo ay nanatiling ligtas. Agad na aksiyon ng team sa loob ng dalawang oras, nagpalit ng credentials at pinatch ang bug. Sinabi sa mga customer sa pamamagitan ng email, at siniguro ang pagpapaalam sa mga kaugnay na awtoridad at mga kasosyo. Sa gitna ng mga alalahanin tungkol sa inflation data, ang kumpanya ay magpapalakas ng pagmamasid at magpapatupad ng 3D Secure para sa lahat ng online na pagbabayad. Ang B2C system ay tatigil na noong Disyembre 20. Ipinaglalaban muli ng Gnosis Pay na hindi sila maghahanap ng private keys, mnemonics, o buong card number sa pamamagitan ng email, SMS, o tawag.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.