Gnosis Pay houdt klantgeld veilig, maar data en kaartgegevens lekken

Wat er gebeurde

Gnosis Pay ontdekte op 3 november ongeautoriseerde toegang tot zijn legacy consumentenkaartensysteem. Het bedrijf zegt de breach binnen twee uur te hebben ingedamd.

Volgens meldingen bevatte het gelekte materiaal volledige betaalkaartnummers, vervaldatums, CVV-codes, namen en woonadressen. Ook waren walletadressen voor crypto, e-mailadressen, telefoonnummers en nationaliteiten blootgelegd. In sommige gevallen stonden ook bankgegevens zoals IBAN en BIC in de gelekte data.

Een klantmelding bevestigt dat de betreffende kaart op 3 november is geannuleerd. Er werden geen verdachte transacties of verplaatsingen van tegoeden vastgesteld.

Gnosis Pay zegt dat klanttegoeden veilig blijven. Het bedrijf stelde beveiligingsgegevens die mogelijk gecompromitteerd waren vervangen. Daarnaast is de kwetsbaarheid verholpen en is 3D Secure verplicht gemaakt voor online betalingen totdat het legacy-systeem op 20 december wordt uitgefaseerd.

Het bedrijf waarschuwt klanten voor phishingpogingen die persoonlijke of transactiegegevens misbruiken en regelt monitoring voor mogelijk misbruik van de gestolen data. Gnosis Pay gaf niet aan hoeveel klanten zijn getroffen en reageerde niet direct op verzoeken om commentaar.

Derde partijen registreren dat Gnosis Pay ongeveer 2.400 dagelijkse actieve kaarthouders had en in de voorgaande 24 uur circa $263.200 aan transacties verwerkte.

Waarom dit telt

Voor beleggers in GNO is dit nieuws relevant omdat het vertrouwen in de dienstverlening en de beveiliging van klantgegevens onder druk kan komen te staan, ook al blijven de klanttegoeden naar eigen zeggen ongeschonden.