Violazione dei dati di Gnosis Pay mette a nudo carte e portafogli

Gnosis Pay, fornitore di carte di debito collegate alle criptovalute emesse su circuito Visa, ha reso noto di aver subito una violazione della sicurezza che ha esposto dati sensibili dei clienti, inclusi dettagli delle carte di pagamento, indirizzi di residenza e indirizzi di wallet di criptovalute.

L’azienda ha rilevato accessi non autorizzati al suo sistema di carte consumer legacy il 3 novembre e ha avviato le operazioni di contenimento entro due ore. Gnosis Pay ha precisato che i fondi dei clienti e la sua piattaforma enterprise separata, che alimenta programmi di carte in modalità white-label, non sono stati compromessi.

Dettagli dei dati esposti

Le notifiche di violazione esaminate indicano che sono stati compromessi numerosi elementi di informazione personale e finanziaria: numeri completi delle carte, date di scadenza, codici CVV, nomi dei titolari, indirizzi di domicilio e indirizzi di wallet associati agli account interessati. In alcuni casi sono state segnalate anche email, numeri di telefono, nazionalità e dati bancari quali IBAN e BIC.

Una delle comunicazioni ai clienti conferma che la carta coinvolta è stata annullata il 3 novembre e che non sono state rilevate transazioni sospette né movimenti di fondi riconducibili all’incidente.

Contromisure adottate

Gnosis Pay ha dichiarato di aver sostituito le credenziali di sicurezza compromesse, corretto la vulnerabilità individuata e introdotto l’obbligo di verifica 3D Secure per i pagamenti online fino alla dismissione programmata del sistema legacy prevista per il 20 dicembre. La società ha inoltre avvisato i clienti di possibili tentativi di phishing che utilizzano dati personali o relativi alle transazioni e ha predisposto attività di monitoraggio per individuare eventuali usi impropri delle informazioni sottratte.

Dimensione dell’utenza e risposte incomplete

Dati raccolti da una piattaforma di terze parti che monitora l’attività delle carte crypto indicano che Gnosis Pay contava circa 2.400 titolari di carte attivi al giorno e aveva processato transazioni per un valore di circa $263.200 nelle 24 ore precedenti all’incidente. La società non ha reso pubblico il numero totale dei clienti potenzialmente coinvolti e non ha comunicato ulteriori dettagli immediati.

Implicazioni per utenti e settore

L’esposizione di dati sensibili come numeri di carta, IBAN e indirizzi di wallet aumenta il rischio di frodi finanziarie, phishing mirati e tentativi di prelievo o trasferimento illecito di fondi. Per i titolari di carte crypto questo tipo di incidente può tradursi in doveri immediati di vigilanza sulle transazioni e nella necessità di aggiornare credenziali e strumenti di sicurezza.

Per il mercato delle carte collegate a criptovalute l’episodio sottolinea la vulnerabilità legata all’uso di sistemi legacy e la pressione a favore dell’adozione di standard di sicurezza più rigorosi, oltre a possibili ricadute sui rapporti di partnership tra emittenti, circuiti di pagamento e fornitori di infrastrutture crypto.

Dal punto di vista regolamentare, una compromissione che coinvolga dati bancari e informazioni personali può attirare l’attenzione delle autorità competenti in materia di privacy e antiriciclaggio, in particolare se emergessero elementi che suggeriscono impatti più ampi sui sistemi di pagamento o sulla protezione dei consumatori.

Azioni consigliate agli utenti

Gli utenti interessati dovrebbero: monitorare con attenzione estratti conto e attività delle carte; segnalare immediatamente operazioni sospette alla propria banca o all’emittente; modificare password e credenziali correlate; attivare ogni forma di autenticazione aggiuntiva disponibile e prestare attenzione a email o messaggi sospetti che richiedono informazioni personali.

Le istituzioni finanziarie e i partner commerciali dovranno valutare il rischio reputazionale e operativo, prevedere eventuali costi di indennizzo e adeguare i contratti e le verifiche di sicurezza per ridurre l’esposizione a futuri incidenti.

In sintesi

• La violazione evidenzia la fragilità dei sistemi legacy nelle infrastrutture di pagamento e rafforza la necessità di aggiornamenti tecnologici e policy di sicurezza più stringenti nel settore crypto.
• Per gli investitori, il rischio reputazionale e i potenziali costi di compliance e risarcimento possono influire sul valore delle società che offrono servizi di carte crypto e sulle loro partnership con circuiti tradizionali come Visa.
• Gli utenti italiani e europei dovrebbero considerare la maggiore attenzione alle misure di autenticazione forte e al monitoraggio delle informazioni bancarie, viste le possibili conseguenze in termini di frodi transfrontaliere e uso improprio dei dati.