Gnosis Pay a détecté le 3 novembre un accès non autorisé au système alimentant ses cartes pour particuliers, avant de contenir l’intrusion en moins de deux heures. Les données exposées comprenaient notamment des noms, des adresses postales et des informations liées aux portefeuilles blockchain, sans perte de fonds selon l’entreprise. Le nombre de clients concernés n’a pas été précisé et l’annonce publique a été publiée trois jours après la détection. Gnosis Pay a renforcé sa surveillance, imposé la validation 3D Secure pour les paiements en ligne et a commencé à enquêter sur ceux qui voulaient tirer parti des données subtilisées. La plateforme d’entreprise et les cartes de ses partenaires n’étaient pas concernées, tandis que le service grand public devait cesser le 20 décembre.
Source: Lire l’article original
