Gnosis Pay 数据泄露暴露银行卡详情、个人数据和加密钱包信息

　　加密货币关联 Visa 借记卡提供商 Gnosis Pay 周五披露了一起安全漏洞，客户的支付卡详情、家庭住址和加密货币钱包地址遭到泄露。

　　Gnosis Pay 表示 该公司于 11 月 3 日发现其旧版消费者银行卡系统遭到未经授权的访问，并在两小时内开始控制漏洞。该公司表示，客户资金及其独立的企业平台均未受影响；后者为白标银行卡项目提供支持。

　　据 Cointelegraph 查阅的泄露通知显示，该公司确认遭到泄露的信息包括完整支付卡号、有效期、CVV 代码、客户姓名、家庭住址以及与受影响账户关联的钱包地址。遭泄露的数据还包括电子邮件地址、电话号码、国籍，以及部分情况下的银行详细信息，例如 IBAN 和 BIC 信息。

　　其中一份通知还确认，该客户的银行卡已于 11 月 3 日被注销，且未发现可疑交易或资金转移。

　　Gnosis Pay 表示已更换遭泄露的安全凭证、修复漏洞，并在旧系统计划于 12 月 20 日退役前，要求在线支付必须进行 3D Secure 验证。该公司还提醒客户警惕利用其个人信息或交易详情发起的网络钓鱼攻击，并表示正在安排监控措施，以防被盗数据遭到滥用。

　　根据追踪加密银行卡活动的第三方平台 OpenRate 数据，Gnosis Pay 每日活跃 持卡人 约为 2,400 名，并在此前 24 小时内处理了 263,200 美元的交易。

　　该公司未披露有多少客户受到影响，也未立即回应 Cointelegraph 的置评请求。