Gnosis Payの情報漏えいでカード番号全体とCVVが流出、3Dセキュアが必須に

TREE NEWS 情報： Gnosis Payのデータ侵害により、支払いカード番号の全体、有効期限、CVVコード、氏名、住所、紐付けられたウォレットアドレス、メールアドレス、電話番号、国籍が流出し、一部ユーザーのIBANおよびBICの銀行口座情報も漏えいした。同社は、11月3日に旧来のコンシューマーカードシステムへの不正アクセスを検知し、2時間以内に封じ込めを開始したと述べ、ユーザー資金およびエンタープライズプラットフォームには影響がなかったと付け加えた。Gnosis Payは認証情報をローテーションし、システムが12月20日に廃止されるまで、すべてのオンラインカード決済で3Dセキュアを必須としたが、影響を受けたユーザー数は開示していない。