A Gnosis Pay, uma plataforma de pagamentos em criptomoedas, notificou seus clientes sobre uma violação de dados que expôs informações pessoais e financeiras. Em uma das notificações, foi confirmado que o cartão de um cliente foi cancelado em 3 de novembro, sem transações suspeitas ou movimentações de fundos detectadas.
A empresa tomou medidas imediatas, substituindo as credenciais de segurança comprometidas e tornando a verificação 3D Secure obrigatória para pagamentos online, até a aposentadoria do sistema legado, programada para 20 de dezembro. Além disso, alertou os clientes sobre tentativas de phishing que poderiam usar seus dados pessoais ou de transações e informou que estava organizando monitoramento para possíveis usos indevidos das informações roubadas.
De acordo com dados da OpenRate, uma plataforma de terceiros que rastreia a atividade de cartões cripto, a Gnosis Pay tinha cerca de 2.400 portadores de cartões ativos diariamente e processou $263.200 em transações nas 24 horas anteriores. A empresa não divulgou quantos clientes foram afetados e não respondeu imediatamente ao pedido de comentário do Cointelegraph.
