Gnosis Payの消費者向けカードシステムでデータ漏えい、ユーザー資金への影響なし

PANews 11月6日付のニュース。Gnosis Payの公式ブログによると、同社の監視システムは11月3日、Gnosis Payブランドカード（B2C事業ライン）を支えるシステムへの不正アクセスを検知し、一部の顧客情報が漏えいした。ユーザー資金への影響はない。チームは検知から2時間以内に対応を開始し、影響を受けたセキュリティ認証情報を交換するとともに脆弱性を修正した。同社のすべてのホワイトラベルカードプログラムを支える企業向けプラットフォームには影響はない。Gnosis Payは影響を受けた全ユーザーにメールで漏えいした具体的情報を通知し、すべてのオンラインカード決済で3D Secure認証を義務付けた。関連措置は、当該B2Cシステムが予定通り12月20日に停止されるまで継続される。Gnosis Payはフィッシング情報に警戒するよう呼びかけ、ニーモニック（リカバリーフレーズ）、秘密鍵、PIN、完全なカード番号を決して漏らさないよう注意を促している。