Gnosis Pay: هکرها به اطلاعات مشتریان دسترسی یافتند

این شرکت گفته دسترسی غیرمجاز به این سامانه را در تاریخ ۳ نوامبر شناسایی کرده است. مهار این نفوذ ظرف دو ساعت آغاز شده است.

به گفته Gnosis Pay، وجوه مشتریان تحت تاثیر قرار نگرفته است. این شرکت همچنین گفته اعتبارنامه‌های امنیتی آسیب‌دیده را جایگزین و آسیب‌پذیری را برطرف کرده است. به گفته آن، این نفوذ به بخش کسب‌وکار مصرف‌کننده محدود بوده و پلتفرم سازمانی آن تحت تاثیر قرار نگرفته است.

پلتفرم مصرف‌کننده Gnosis Pay قرار بود در ۲۰ دسامبر بازنشسته شود. Gnosis Pay تعداد مشتریان آسیب‌دیده و نوع داده‌های افشاشده را اعلام نکرده است.

Gnosis Pay گفته به هر مشتری آسیب‌دیده ایمیل ارسال کرده و جزییات برداشت‌شده از حساب او را اعلام کرده است. این نفوذ به شرکای خود، صادرکننده کارت و مقام‌های حفاظت از داده نیز گزارش شده است.

این شرکت گفته نظارت بر فعالیت کارت‌ها و کیف‌پول‌ها برای کلاهبرداری را افزایش داده و تا بازنشستگی پلتفرم مصرف‌کننده، تایید سه‌بعدی یا 3D Secure را برای همه پرداخت‌های اینترنتی کارت الزامی کرده است. همچنین از پایش تخصصی برای یافتن نشانه‌های سوءاستفاده از داده‌ها استفاده می‌کند.

Gnosis Pay گفته مسوولیت کامل این رخداد را می‌پذیرد و برای آن پوزش خواسته است.