Un client de Gnosis Pay a divulgué une notification faisant état de l’exposition de données personnelles et financières, notamment des informations liées à sa carte et à son portefeuille crypto. Sa carte a été annulée le 3 novembre, sans transaction suspecte ni mouvement de fonds détecté. Gnosis Pay indique avoir remplacé les identifiants compromis, corrigé la faille et rendu la vérification 3D Secure obligatoire pour les paiements en ligne jusqu’au retrait du système précédent, prévu le 20 décembre. L’entreprise a aussi averti ses clients contre les tentatives d’hameçonnage et mis en place un suivi de l’usage éventuel des données volées. Selon OpenRate, Gnosis Pay comptait environ 2 400 détenteurs de cartes actifs quotidiens et a traité 263 200 dollars de transactions sur les 24 heures précédentes, sans révéler le nombre de clients concernés.
Source: Lire l’article original
