그노시스 페이(Gnosis Pay)가 소비자용 카드 시스템 침해를 확인했다. 일부 고객 정보가 노출됐지만 피해 고객 수는 공개되지 않았다.
그노시스 페이는 6일 공지에서 모니터링 시스템이 11월 3일 무단 접근을 탐지했다고 밝혔다. 회사는 침해가 자사 브랜드 카드 시스템에 한정됐으며, 이용자 자금과 기업용 화이트라벨 카드 플랫폼은 영향을 받지 않았다고 설명했다.
그노시스 페이는 침입 탐지 2시간 안에 차단을 시작하고, 영향을 받은 보안 자격 증명을 교체해 취약점을 해결했다고 밝혔다. 회사는 피해 고객에게 노출된 정보 목록을 이메일로 보냈으며, 온라인 결제에 3D Secure 추가 인증을 의무화했다. 이 조치는 소비자용 시스템을 폐기할 예정인 12월 20일까지 유지한다고 밝혔다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular