Gnosis Pay, müşteri bilgilerini açığa çıkaran bir veri ihlalini duyurdu; bu durum dijital varlık şirketlerinde yaşanan güvenlik olayları zincirinin son halkası oldu.
Stablecoin’leri kripto cüzdanlarına bağlı Visa banka kartlarıyla harcama imkanı sunan şirket, 6 Kasım Cuma günü ihlalin hafta içinde tespit edildiğini açıkladı.
“3 Kasım 2026’da izleme sistemlerimiz Gnosis Pay markalı kartları çalıştıran sisteme, yani B2C iş hattımıza yetkisiz erişim tespit etti ve bu durum belirli müşteri bilgilerinin açığa çıkmasına yol açtı” dedi şirket.
“Güvenlik ekibimiz derhal müdahale etti ve tespit sonrası iki saat içinde kontrol sağlandı. Ardından etkilenen güvenlik kimlik bilgilerini değiştirdik ve açığı giderdik.”
Şirket, ihlalin 20 Aralık’ta emekliye ayrılması planlanan markalı kartları çalıştıran sistemle sınırlı kaldığını söyledi. Kurumsal platformunun, tüm beyaz etiket kart programlarını besleyen yapının etkilenmediğini ekledi.
Şirket, eski tüketici sisteminin gelecek ay planlanan kapanışından önce çevrimiçi kart ödemelerinde 3D Secure doğrulamasını zorunlu hale getirdiğini ve dolandırıcılık izlemesini artırdığını belirtti. Gnosis Pay ayrıca dolandırıcıların çalınan kişisel bilgiler ve satın alma geçmişini kullanarak sahte mesajları gerçekçi göstermesine karşı uyarıda bulundu.
İhlal, 7 Kasım Cumartesi günü CoinDesk’in raporunda gündeme geldi. Raporda olayın hedefli dolandırıcılık riskini artırdığı, siber suçluların çalınan veriyi kullanarak kullanıcıların gerçek dünya kimliklerini kripto varlıklarıyla ilişkilendirebileceği belirtildi.
Kripto portföy takip uygulaması Rotki’nin kurucusu Eleftherios Karapetsas, X’te paylaştığı gönderide Gnosis Pay’den aldığı e-postayı gösterdi. Mesajda çalınan verinin adını, tam ev adresini, kart numarasını ve hesabına bağlı her cüzdan adresini içerdiği yazıyordu.
“Zaten kullanıcı olarak beni kaybetmiştiniz ama en azından verimi koruyabilirdiniz” diye yazdı.
Olay, Ekim ayı sonunda dünyanın en büyük kripto para borsası Binance’ten 6 milyar dolardan fazla çalınan tarihteki en büyük kripto hackinin ardından geldi.
Binance’in yanı sıra Brezilya’nın Mercado Bitcoin’i geçen hafta bir hack sonrası 40 milyon dolarlık zararı karşılayacağını açıkladı.
Nubank ve Mercado Pago da üçüncü taraf sağlayıcılarla yaşanan sorunlar nedeniyle geçen hafta bazı kripto para operasyonlarını durdurdu.
PYMNTS Intelligence araştırması, üçüncü taraf ihlallerinden kaynaklanan siber olayların önemli bir kısmını ortaya koydu. Örneğin sahte fatura dolandırıcılıklarının yüzde 38’inin kökünde tehlikeye atılmış satıcılar veya tedarikçiler, kimlik avı olaylarının ise yüzde 43’ünde aynı neden bulunuyor.
