Gnosis Pay a détecté un accès non autorisé le 3 novembre au système qui alimente ses cartes de marque, exposant certaines informations clients. La disruption a été contenue dans les deux heures, les identifiants compromis ont été remplacés et la faille a été corrigée, sans atteinte aux fonds des clients. La plateforme grand public, déjà prévue pour être retirée le 20 décembre, exige désormais une vérification supplémentaire pour les paiements en ligne, tandis que la plateforme consacrée aux entreprises n’a pas été touchée. L’entreprise n’a pas précisé le nombre de clients concernés ni la nature exacte des données volées, mais elle les a informés individuellement et les a mis en garde contre les tentatives d’hameçonnage. Elle a par ailleurs signalé l’incident à son émetteur de cartes, à ses partenaires et aux autorités de protection des données.
Source: Lire l’article original
