Gnosis Pay verplicht 3D Secure na datalek met kaartgegevens

Wat er gebeurde

Gnosis Pay ontdekte op 3 november ongeautoriseerde toegang tot een legacy consumentensysteem en begon binnen twee uur te reageren.

Bij het lek zijn volledige kaartnummers en CVV-codes gelekt. Ook waren kaartvervaldata, kaarthoudernamen en thuisadressen openbaar.

Daarnaast bevatten sommige gelekte records gekoppelde walletadressen, e-mailadressen, telefoonnummers en nationaliteiten. Bij sommige gebruikers stonden ook IBAN- en BIC-bankgegevens in de blootgestelde data.

Gnosis Pay heeft de inloggegevens die bij het getroffen systeem hoorden vervangen. Het bedrijf zegt dat klantgeld en het enterpriseplatform niet zijn geraakt. Het heeft niet vermeld hoeveel gebruikers zijn getroffen.

Alle online kaartbetalingen vereisen nu 3D Secure. Die verplichting blijft van kracht tot het oude consumentensysteem op 20 december offline wordt gehaald.

Waarom dit telt

Voor beleggers in GNO geeft dit aan dat het bedrijf actief reageert op een datalek en extra beveiliging invoert, maar dat er onduidelijkheid blijft over de omvang van de impact.