نفوذ به داده‌های دارندگان کارت گنوسیس پی

دسترسی غیرمجاز به داده‌ها در تاریخ سوم نوامبر رخ داده است. این نفوذ به یک سامانه قدیمی پردازش کارت B2C مربوط بوده است.

به گفته گنوسیس پی، وجوه مشتریان تحت تاثیر قرار نگرفته و پلتفرم سازمانی و white-label آن سالم مانده است. این شرکت همچنین می‌گوید نفوذ را در مدت دو ساعت مهار کرده و کلیدهای به‌خطرافتاده را از کار انداخته است.

سامانه قدیمی گنوسیس پی پیش از این برای بازنشستگی آماده می‌شد و خاموش شدن کامل آن در ۲۰ دسامبر برنامه‌ریزی شده بود. تا آن زمان، گنوسیس پی نظارت بر تراکنش‌ها را افزایش داده و در حالت اضطراری کار می‌کند.

گنوسیس پی احراز هویت سه‌بعدی ۳D Secure را برای همه پرداخت‌های آنلاین کارت الزامی کرده است. فهرست کامل داده‌های افشاشده نیز برای کاربران تحت تاثیر ایمیل شده است.

به گفته گنوسیس پی، کلاهبرداران با استفاده از اطلاعات خرید و داده‌های شخصی خود را به‌عنوان پشتیبانی رسمی مشتری جا می‌زنند. این شرکت تاکید کرده که هرگز از کاربران عبارت بازیابی، کلیدهای خصوصی، رمز PIN یا شماره کامل کارت را برای تایید یا لغو تراکنش نمی‌خواهد.

موسسه Based گفته است مهاجم در پنجم اکتبر به داشبورد داخلی مدیریت برنامه کارت ویزا آن دسترسی یافته و بخشی از داده‌های مشتریان افشا شده است. رولوت نیز گفته است شخص ثالث غیرمجاز با استفاده از یک درخواست جعلی از یک دامنه ایمیل دولتی، اطلاعات حساس مشتریان را به دست آورده است.