グノーシス・ペイの情報流出、カード番号全桁やCVVが露出と顧客通知で判明

グノーシス・ペイ（Gnosis Pay）の顧客通知によると、今回の侵害で決済カード番号の全桁、有効期限、CVVコードが流出した。通知には、氏名、居住地住所、紐付けられたウォレットアドレス、メールアドレス、電話番号、国籍も流出した情報として記載されている。一部のユーザーについては、IBANやBICなどの銀行情報も侵害されたことが通知からうかがえる。

グノーシス・ペイは公式ブログで、旧式の個人向けカードシステムへの不正アクセスを11月3日に発見したと説明した。同社によると、対処は2時間以内に始まった。今回の侵害でユーザー資金や企業向けプラットフォームへの影響はなかったという。該当する認証情報は交換された。

現在、オンラインでのカード決済にはすべて3Dセキュア認証が必要となっている。この認証要件は、システムが12月20日に廃止されるまで続く。グノーシス・ペイは影響を受けたユーザー数を明らかにしていない。