Der Krypto-Debitkartenanbieter Gnosis Pay hat am Freitag einen Sicherheitsvorfall in seinem Altsystem für Verbraucherkarten bekannt gegeben. Dabei wurden sensible Kundendaten wie Zahlungskartendetails und Wallet-Adressen offengelegt.
Das Unternehmen entdeckte den unbefugten Zugriff auf sein Altsystem am 3. November und leitete innerhalb von zwei Stunden Eindämmungsmaßnahmen ein. Laut Gnosis Pay blieben Kundengelder sowie die separate Enterprise-Plattform unberührt.
Laut Benachrichtigungen umfassten die offengelegten Daten vollständige Zahlungskartennummern, CVV-Codes, Heimadressen und mit den betroffenen Konten verknüpfte Wallet-Adressen.
Zudem waren E-Mail-Adressen, Telefonnummern, Nationalitäten und in einigen Fällen Bankdaten wie IBAN und BIC von dem Vorfall betroffen.
Eine Benachrichtigung bestätigte die Kündigung der Kundenkarte am 3. November. Es wurden keine verdächtigen Transaktionen oder Geldtransfers festgestellt.
Gnosis Pay ersetzte kompromittierte Zugangsdaten, behob die Schwachstelle und machte die 3D-Secure-Verifizierung für Online-Zahlungen bis zur geplanten Stilllegung des Altsystems am 20. Dezember verpflichtend.
Kunden wurden vor Phishing-Versuchen gewarnt. Das Unternehmen arrangierte zudem eine Überwachung auf potenziellen Missbrauch der gestohlenen Daten.
Die genaue Anzahl der betroffenen Kunden nannte Gnosis Pay nicht. Daten der Drittanbieterplattform OpenRate zufolge verzeichnete das Unternehmen rund 2.400 täglich aktive Karteninhaber.
