加密相关 Visa 借记卡提供商 Gnosis Pay 周五披露发生安全漏洞，导致客户的支付卡信息、家庭住址和加密货币钱包地址外泄。
Gnosis Pay 表示，公司于 11 月 3 日发现其旧版消费者卡系统遭到未授权访问，并在两小时内开始遏制此次入侵。公司称，客户资金以及其独立的企业平台——该平台为白标卡项目提供支持——均未受影响。
据 Cointelegraph 查阅的泄露通知显示，公司确认外泄的信息包括完整支付卡号、到期日、CVV 代码、客户姓名、家庭住址以及与受影响账户关联的钱包地址。遭到泄露的数据还包括电子邮件地址、电话号码、国籍，以及在某些情况下的银行信息，例如 IBAN 和 BIC。
其中一份通知还确认，该客户的卡已于 11 月 3 日被注销，未发现可疑交易或资金转移。
Gnosis Pay 表示，公司已更换被泄露的安全凭证，修复了漏洞，并在旧系统计划于 12 月 20 日退役前，将线上支付的 3D Secure 验证设为强制要求。公司还警告客户提防利用其个人或交易细节实施的钓鱼攻击，并表示正在安排监测，以防被盗数据遭到滥用。
根据第三方平台 OpenRate 的数据，该平台追踪加密卡活动，Gnosis Pay 约有 2,400 名日活跃持卡人，过去 24 小时内处理了 263,200 美元交易。
该公司未披露有多少客户受到影响，也未立即回应 Cointelegraph 的置评请求。
