Gnosis Pay distingue dados expostos de fundos não afetados
O comunicado trata do sistema antigo de cartões de consumo e acrescenta verificação obrigatória para pagamentos online.
A Gnosis Pay afirma que um acesso não autorizado ao seu sistema antigo de cartões de consumo expôs informações de clientes. Detectou o incidente em 3 de novembro e informa que os fundos e sua plataforma empresarial não foram afetados. Verificações 3D Secure são obrigatórias para pagamentos online até a desativação prevista do sistema de consumo em 20 de dezembro.
Para quem desenvolve pagamentos, a lição é que proteger saldos e proteger informações pessoais são responsabilidades diferentes. Uma wallet pode preservar fundos enquanto outro sistema expõe informações que tornam a falsificação de identidade mais convincente.
A empresa recomenda abrir diretamente o aplicativo oficial para verificar mensagens inesperadas. As equipes de produto devem revisar os dados mantidos por cada serviço e especificar o sistema afetado nas comunicações de incidentes, em vez de considerar um saldo intacto como um resultado completo de segurança.