가상자산과 연계된 Visa 직불카드 제공업체 Gnosis Pay가 금요일 고객의 결제 카드 세부 정보, 자택 주소 및 가상자산 지갑 주소가 노출된 보안 침해 사실을 공개했다.

Gnosis Pay 는 11월 3일 레거시 소비자 카드 시스템에 대한 무단 접근을 감지했으며 2시간 이내에 침해 확산을 막기 시작했다고 밝혔다. 회사는 고객 자금과 화이트라벨 카드 프로그램을 지원하는 별도의 기업용 플랫폼에는 영향이 없었다고 말했다.

코인텔레그래프가 검토한 침해 통지에 따르면, 회사는 전체 결제 카드 번호, 만료일, CVV 코드, 고객 이름, 자택 주소 및 영향을 받은 계정과 연결된 지갑 주소가 노출된 정보에 포함됐다고 파악했다. 유출된 데이터에는 이메일 주소, 전화번호, 국적, 그리고 일부 사례에서는 IBAN 및 BIC 정보와 같은 은행 정보도 포함됐다.

Gnosis Pay 고객이 노출된 개인정보 및 금융 데이터를 자세히 설명한 침해 통지를 공유했다. 출처: Lefteris Karapetsas

한 통지에서는 고객의 카드가 11월 3일 취소됐으며 의심스러운 거래나 자금 이동은 감지되지 않았다는 점도 확인했다.

Gnosis Pay는 침해된 보안 인증 정보를 교체하고 취약점을 해결했으며, 레거시 시스템이 12월 20일 폐기될 때까지 온라인 결제에 3D Secure 인증을 의무화했다고 밝혔다. 또한 고객들에게 개인정보나 거래 정보를 이용한 피싱 시도를 경고하고, 도난된 데이터의 잠재적 오용을 감시하기 위한 조치를 마련하고 있다고 말했다.

가상자산 카드 활동을 추적하는 제3자 플랫폼 OpenRate의 데이터에 따르면, Gnosis Pay의 일일 활성 카드 보유자는 약 2,400명이었으며 직전 24시간 동안 26만3,200달러의 거래를 처리했다.

회사는 영향을 받은 고객 수를 공개하지 않았으며 코인텔레그래프의 논평 요청에도 즉시 응답하지 않았다.

매거진: 동결되기 전에 수십억 달러를 옮기려 서두른 바이낸스 해커들