グノーシス・ペイ、顧客のカード情報とウォレット情報流出の情報漏えいを公表

暗号資産と連動するVisaデビットカードを提供するグノーシス・ペイ（Gnosis Pay）は金曜日、顧客のカード情報、自宅住所、暗号資産ウォレットのアドレスが流出するセキュリティー侵害があったと公表した。同社によると、旧式の個人向けカードシステムへの不正アクセスを11月3日に検知した。封じ込めの取り組みは2時間以内に始めたという。顧客資金は安全な状態にあり、ホワイトラベルのカードプログラムを支える別個の法人向けプラットフォームへの影響もなかったとしている。

情報漏えい通知では、影響を受けたアカウントに関連するカード番号全桁、有効期限、CVVコード、顧客名、自宅住所、暗号資産ウォレットのアドレスが流出情報として挙げられた。通知には、メールアドレス、電話番号、国籍も流出データとして記載された。一部の顧客については、IBANやBICなどの銀行情報も流出した。ある通知は、顧客のカードが11月3日に停止されたことを確認した。同通知には、不審な取引や資金移動はなかったと記されていた。

グノーシス・ペイは、侵害されたセキュリティー認証情報を交換し、脆弱性を修正したと述べた。旧式システムを12月20日に廃止する計画であり、それまでオンライン決済には3Dセキュア認証が必要になるという。同社は、個人情報や取引の詳細がフィッシング詐欺に悪用される可能性があるとして顧客に注意を促した。盗まれた情報が悪用される可能性を検知するため、監視体制を整えているとした。

暗号資産カードの利用状況を追跡する第三者サービスのOpenRateは、グノーシス・ペイのカード利用者の1日あたりのアクティブ数を約2400人と記録した。OpenRateのデータによると、グノーシス・ペイは直近24時間に26万3200ドルの取引を処理した。同社は影響を受けた顧客数を公表していない。コメントを求める取材に、同社はすぐには応じなかった。