Creator Pulse：一次卡片泄露暴露了资金与个人数据之间的差距

Gnosis Pay 的遗留卡系统遭到入侵

Gnosis Pay 表示其监控在 11 月 3 日检测到对驱动其品牌消费者卡的系统的未经授权访问。该公司于 11 月 6 日披露了该事件，并表示某些客户信息遭到泄露。公司表示，遏制工作在两小时内开始，受影响的凭据已被更换，且漏洞已得到修复。

为何是现在： 该披露为受影响的客户提供了目前检查其个人通知的理由。公司表示，已向每位受影响的客户发送电子邮件，告知从该账户中获取的信息。公司还表示，在消费者系统计划于 12 月 20 日退役之前，在线卡支付现在需要 3D Secure。

一个值得解释的角度： 自托管产品可以让用户控制钱包密钥，而相关的卡片服务仍在处理个人数据。公司表示资金未受影响，但泄露的个人细节可能使欺诈信息更具说服力。这些是不同的安全结果，一个有用的解释应当兼顾两者。

早前的过渡公告描述了从消费者卡和 Web 应用转向合作伙伴平台服务的转变。该计划早于此次披露。此次入侵不应被呈现为关闭的既定原因，也不应被视为每个合作伙伴的卡片基础设施都被入侵的证据。

Gnosis Pay 表示，为其提供白标卡计划服务的企业平台未受影响。这是该公司的评估。它还报告称，加强了监控，并与相关数据保护机构及其卡片发行机构沟通。强制性验证在在线结账时增加了一项检查；它无法撤销个人数据的泄露。

仍不确定的是： 公共通知未提供受影响客户的数量、独立审计或泄露信息的完整公开明细。

计划于 12 月 20 日的退役是一个有用的追踪日期，同时还包括任何关于调查的更新。一份信息丰富的后续报告将确定公司确认的泄露数据范围、是否观察到滥用情况，以及客户如何将官方通知与冒充行为区分开来。通知的存在并不代表公众关注度呈现出衡量的趋势。