تفاصيل الخرق الأمني في نظام بطاقات منصة Gnosis Pay
شهدت منصة Gnosis Pay حادثة أمنية أدت إلى تسريب بيانات شخصية تابعة لبعض مستخدمي بطاقات المدفوعات الرقمية الخاصة بها. وأكدت إدارة المنصة أن الاختراق تم اكتشافه في الثالث من نوفمبر، وتم بدء التعامل معه خلال ساعتين فقط، قبل أن يتم الإعلان عنه رسميًا بعد استكمال التحقيقات الأولية.
وأوضحت الشركة أن هذا الخرق اقتصر فقط على نظام بطاقات الأفراد الموجهة للمستهلكين، بينما لم تتأثر خدمات الشركات والمؤسسات بأي شكل. كما شددت منصة Gnosis Pay على أن أموال المستخدمين وأرصدتهم الرقمية سليمة تمامًا ولم تتعرض لأي تهديد أو اختلاس خلال هذا الحادث.
إجراءات عاجلة وتعزيز معايير الحماية الرقمية
استجابت الفرق الأمنية في منصة Gnosis Pay سريعًا للحدث من خلال تنفيذ مجموعة من الخطوات الاحترازية للحد من الآثار الناجمة عن الاختراق، وشملت هذه الإجراءات ما يلي:
- إلغاء بيانات الاعتماد المتأثرة وسد الثغرة البرمجية التي استغلها المهاجمون.
- فرض تفعيل نظام التحقق الثلاثي 3D Secure لجميع المدفوعات المنفذة عبر الإنترنت.
- رفع مستوى المراقبة والأمان على المحافظ الرقمية المرتبطة بالخدمة.
- استمرار هذه التدابير المشددة حتى تاريخ 20 ديسمبر 2026، وهو موعد إغلاق المنصة المتأثرة نهائيًا.
استياء بين المستخدمين وتحذيرات من التصيد الإلكتروني
أثار الخبر موجة من الانتقادات بين أوساط مستخدمي الخدمة؛ حيث صرح لفتيريس كارابيتساس، وهو مؤسس تطبيق Rotki المتخصص في إدارة المحافظ، بأن البيانات المكشوفة شملت اسمه الكامل، وعنوان سكنه، ورقم بطاقته، بالإضافة إلى جميع عناوين المحافظ الرقمية المرتبطة بحسابه، معربًا عن خيبة أمله من مستوى حماية البيانات لدى الخدمة.
ومن جانبها، دعت منصة Gnosis Pay جميع عملائها إلى توخي الحذر الشديد من محاولات التصيد الاحتيالي التي قد تستغل المعلومات السرية المسربة. وشددت على ضرورة عدم الإفصاح عن رموز PIN الشخصية، أو عبارات الاسترداد، أو المفاتيح الخاصة لأي جهة كانت، مشيرة إلى أنها تواصل العمل مع السلطات المختصة والخبراء الأمنيين لمتابعة أي استخدام غير مشروع للبيانات.
