coindesk.com
Der Anbieter von Krypto-Debitkarten, Gnosis Pay, hat eine Datenschutzverletzung bekanntgegeben, bei der persönliche und finanzielle Daten der Kunden offengelegt wurden, darunter Wohnadressen, Kartendaten und verknüpfte Kryptowährungs-Wallets.
Die Sicherheitsverletzung erhöht das Risiko gezielter Betrugsversuche, da Angreifer die gestohlenen Daten nutzen könnten, um die realen Identitäten der Nutzer mit ihren Krypto-Beständen zu verknüpfen.
Lefteris Karapetsas, Gründer des Krypto-Portfolio-Trackers Rotki, sagte auf X, unter Berufung auf eine von der Firma erhaltene E-Mail, in der mitgeteilt wurde, dass die offengelegten Daten seinen Namen, seine vollständige Wohnadresse, Kartennummer sowie jede mit seinem Konto verknüpfte Wallet-Adresse enthielten.
"Sie hatten mich als Nutzer bereits verloren, aber Sie hätten zumindest meine Daten schützen können", schrieb er.
Gnosis Pay, das wurde im Jahr 2023 vorgestellt, ermöglicht es Kunden, Stablecoins über Visa-Debitkarten auszugeben, die mit ihren Krypto-Wallets verbunden sind. Das annualisierte Zahlungsvolumen liegt bei etwa 67,6 Millionen US-Dollar, so .Paymentscan-Daten.
Das Unternehmen sagte Es entdeckte den Eindringling am 3. November und begann innerhalb von zwei Stunden mit der Eindämmung. Betroffene Sicherheitsanmeldeinformationen wurden ersetzt und die Schwachstelle, die das Eindringen ermöglichte, wurde behoben.
Kundengelder blieben unberührt, ebenso die separate Unternehmensplattform des Projekts, die Kartenprogramme für andere Unternehmen betreibt, teilte das Unternehmen mit.
Gnosis Pay gab nicht bekannt, wie viele Kunden betroffen waren, und teilte mit, dass es jedem betroffenen Nutzer eine E-Mail mit Details zu den offengelegten Informationen gesendet habe.
Der Vorfall folgt auf ein Juni-Ausnutzung , die etwa 1,5 Millionen US-Dollar durch eine Schwachstelle in der Wallet-Software abzweigte. Gnosis übernahm diese Verluste und stellte die Kundengelder wieder her.
Das Unternehmen hat inzwischen die 3D-Secure-Verifizierung für Online-Kartenzahlungen verpflichtend eingeführt und die Betrugsüberwachung im Vorfeld der geplanten Abschaltung des veralteten Verbrauchersystems am 20. Dezember verstärkt.
Es wurde zudem gewarnt, dass Betrüger gestohlene persönliche Daten und Informationen zu früheren Käufen nutzen könnten, um betrügerische Nachrichten legitim erscheinen zu lassen.
