A provedora de cartões de débito Visa relacionados a criptomoedas, Gnosis Pay, revelou na sexta-feira uma violação de segurança que expôs as informações dos cartões de pagamento dos clientes, endereços residenciais e endereços de carteiras de criptomoedas.
O Gnosis Pay informou que, em 3 de novembro, detectou acesso não autorizado ao seu sistema antigo de cartões para consumidores e iniciou a contenção da invasão dentro de duas horas. A empresa afirmou que os fundos dos clientes e sua plataforma empresarial independente, que dá suporte aos projetos de cartões white-label, não foram afetados.
De acordo com o aviso vazado consultado pelo Cointelegraph, a empresa confirmou que as informações vazadas incluem números completos de cartões de pagamento, datas de validade, códigos CVV, nomes dos clientes, endereços residenciais e endereços de carteira associados às contas afetadas. Os dados vazados também incluem endereços de e-mail, números de telefone, nacionalidade e, em alguns casos, informações bancárias, como IBAN e BIC.
Uma das notificações também confirmou que o cartão do cliente foi cancelado em 3 de novembro, sem detecção de transações suspeitas ou transferências de fundos.
O Gnosis Pay informou que a empresa substituiu os credenciais de segurança comprometidos, corrigiu a vulnerabilidade e tornou obrigatória a verificação 3D Secure para pagamentos online antes da aposentadoria planejada do sistema antigo em 20 de dezembro. A empresa também alertou os clientes para estarem atentos a ataques de phishing que utilizem seus dados pessoais ou de transação e afirmou estar implementando monitoramento para prevenir o uso indevido dos dados roubados.
De acordo com dados da plataforma terceirizada OpenRate, que rastreia atividades de cartões criptografados, o Gnosis Pay possui aproximadamente 2.400 titulares ativos diários e processou US$ 263.200 em transações nas últimas 24 horas.
A empresa não divulgou quantos clientes foram afetados e não respondeu imediatamente ao pedido de comentário da Cointelegraph.