گنوسیس پی، ارائه‌دهنده‌ی کارت نقدی کریپتو، اعلام کرد روز ۳ نوامبر دسترسی غیرمجاز به سیستم کارت‌های مصرف‌کننده‌ی خود را شناسایی کرده و در این رخنه بخشی از اطلاعات مشتریان فاش شده است. به گفته‌ی شرکت، دارایی مشتریان آسیبی ندیده است.
چه اطلاعاتی فاش شد؟
طبق گزارش کوین‌دسک، نشانی منزل، شماره کارت و آدرس کیف پول‌های متصل به حساب کاربران در میان داده‌های افشاشده است. دی بلاک در گزارش خود تنها از «برخی اطلاعات مشتریان» نام برده و فهرستی از نوع داده‌ها نداده است. گنوسیس پی شمار کاربران آسیب‌دیده را اعلام نکرده، اما به هر کاربر ایمیل زده و جزئیات اطلاعات فاش‌شده‌ی او را گفته است.
لفتریس کاراپتساس، بنیان‌گذار ابزار رهگیری سبد کریپتوی Rotki، ایمیل دریافتی خود را در X منتشر کرد. به گفته‌ی او نام، نشانی کامل منزل، شماره کارت و همه‌ی آدرس‌های کیف پول متصل به حسابش فاش شده است. پیوند خوردن این داده‌ها به هم، به نوشته‌ی کوین‌دسک، خطر کلاهبرداری هدفمند را بالا می‌برد.
واکنش شرکت
گنوسیس پی می‌گوید ظرف دو ساعت برای مهار حادثه وارد عمل شده، اعتبارنامه‌های امنیتی آسیب‌دیده را تعویض کرده و نقص مورد استفاده را برطرف کرده است. تایید 3D Secure، یعنی لایه‌ی تایید اضافه برای پرداخت اینترنتی، هم برای خریدهای آنلاین اجباری شده و پایش تقلب افزایش یافته است. پلتفرم سازمانی شرکت که برنامه‌های کارت شریکان تجاری را اداره می‌کند، آسیب ندیده است.
سیستم قدیمی کارت‌های مصرف‌کننده، همان سیستمی که هدف نفوذ بود، ۲۰ دسامبر از رده خارج می‌شود؛ به نوشته‌ی کوین‌دسک، شرکت در همان تاریخ کارت‌های با نام خود را تعطیل می‌کند تا روی برنامه‌های شریکان تمرکز کند. کارت‌های گنوسیس پی امکان خرج کردن استیبل‌کوین از کیف پول را با کارت نقدی ویزا می‌دهند.
هشدار درباره‌ی پیام‌های جعلی
شرکت هشدار داده که کلاهبرداران ممکن است با اطلاعات شخصی سرقت‌شده و سوابق خرید، پیام‌های جعلی خود را واقعی جلوه دهند. نشانه‌های این نوع پیام‌ها را در راهنمای فیشینگ ارز دیجیتال می‌توانید بخوانید.
اگر پیامی از شما خواست به آدرسی ناشناس واریز کنید، می‌توانید پیش از انتقال، ریسک آن آدرس را در بررسی ریسک کیف پول SafeON ببینید.