Gnosis Pay 披露数据泄露事件：持卡人信息与个人数据遭曝光
Gnosis Pay 是一家以其提供的与 Visa 挂钩的加密货币借记卡而闻名的公司，该公司于周五宣布发生了一起重大安全漏洞事件，导致客户的支付卡详情和个人信息遭到泄露。被泄露的数据包括卡号、有效期、CVV 验证码、居住地址以及关联账户中的加密钱包地址。
11月3日检测到未授权访问
此次安全漏洞于11月3日被发现，当时 Gnosis Pay 检测到其遗留的消费者卡系统存在未授权的访问行为。据报道，该公司在发现后的两小时内便开始采取措施遏制事态发展。Gnosis Pay 确认客户资金未受影响，且其支持白标卡计划的独立企业平台也未受到波及。作为一家金融科技服务提供商，Gnosis Pay 负责发行与加密货币资产挂钩的支付卡。
Gnosis Pay 强调，没有任何客户资金受到影响，其企业基础设施保持安全。然而，泄露的通知显示，受影响的范围超出了卡片信息本身。姓名、电子邮件地址、电话号码、国籍信息，以及在某些情况下包括 IBAN（国际银行账户号码）和 BIC（银行识别码）在内的银行数据也遭到了泄露。不过，该公司并未披露此次事件中受影响客户的具体数量。
主动应对措施：取消受损卡片并加强安全防护
在至少一份客户通知中，Gnosis Pay 确认已于11月3日取消了受损的卡片。该通知同时指出，未检测到任何可疑交易或资金流动，这表明泄露主要限于数据层面，但由于涉及敏感信息，潜在风险依然存在。
Gnosis Pay 报告称，已更新受损的安全凭证，修复了相关漏洞，并强制要求在线交易使用 3D Secure 验证，直至旧系统在12月20日前停用。
术语解释：3D Secure 是用于在线银行卡支付的额外认证层，通常通过银行发送的一次性密码或移动设备确认来实现。
Gnosis Pay 警告客户，攻击者可能利用其个人或交易数据进行钓鱼诈骗。
交易量数据公开，但受影响客户总数未明确
为防止被盗数据被滥用，公司已制定监控协议，强调个人信息和交易细节可能被用于制造欺诈性消息或指令。
根据监控加密卡运营的第三方平台 OpenRate 数据显示，Gnosis Pay 每天约有 2,400 名活跃卡用户。在过去24小时内，交易总额达到 263,200 美元。尽管如此，Gnosis Pay 尚未披露此次泄露事件影响的具体客户总数。
