Неавторизованный доступ к старой системе карт Gnosis Pay, утечка платежной информации и личных данных клиентов

Номера карт и адреса кошельков утекли, влияние на средства клиентов отсутствует

Gnosis Pay (Гнозис Пей), предоставляющий дебетовые карты, связанные с криптовалютами, объявил 6 ноября 2026 года (пятница), что произошла утечка информации о клиентах из-за несанкционированного доступа к системе карт для потребителей.

Утекли номера карт, сроки действия, коды CVV и личная информация. По данным Gnosis Pay, средства клиентов и корпоративная платформа не пострадали. По информации компании, ее система мониторинга обнаружила несанкционированный доступ 3 ноября и начала меры по сдерживанию в течение двух часов. Затем были заменены скомпрометированные учетные данные безопасности, и уязвимости, которые были использованы, были исправлены.

Данное нарушение ограничивается существующей системой карт для потребителей, поддерживающей бренд Gnosis Pay. Платформа для бизнеса, предоставляющая программы карт под частные бренды для финтех-компаний, кошельков и нео-банков, не пострадала.

В уведомлении для клиентов, подтвержденном Cointelegraph, стало известно о утечке номеров карт, сроков действия, кодов CVV, имен, домашних адресов и адресов криптовалютных кошельков. Также были затронуты адреса электронной почты, номера телефонов, национальности, а в некоторых случаях информация о банковских счетах, такая как IBAN и BIC.

Мы столкнулись с утечкой данных, затронувшей систему, поддерживающую карты под брендом Gnosis Pay (наша линия бизнеса B2C), что привело к утечке определенной информации о клиентах. Всем пострадавшим сегодня было отправлено электронное письмо с полной информацией. Мы глубоко сожалеем, что это произошло. Хотя средства не пострадали, безопасность личной информации так же важна, и мы берем на себя полную ответственность. Дополнительные меры будут приняты до полного закрытия платформы B2C, запланированного на 20 декабря 2026 года. В то же время мы призываем всех быть еще более бдительными. Мы никогда не будем запрашивать ваш PIN-код или сид-фразу, или просить вас перевести средства. Дополнительные сведения: https://t.co/rZoZ4hbqan Мы призываем исследователей безопасности сообщать о уязвимостях безопасности напрямую нам по адресу bounty@gnosis.io. Те же вознаграждения применяются, как и к Gnosis Chain: https://t.co/t8EnMI0fyF

--- Gnosis Pay 💳 (@gnosispay) 6 ноября 2026 года

Обязательная 3D Secure, усиление мониторинга до закрытия старой системы

Gnosis Pay усилил мониторинг транзакций по картам и подключенным кошелькам, чтобы предотвратить злоупотребление утечкой информации и мошеннические транзакции. Кроме того, для всех онлайн-платежей по картам введена обязательная дополнительная аутентификация 3D Secure, что повышает уровень безопасности.

Эти меры будут действовать до 20 декабря, когда система карт для потребителей будет закрыта. Закрытие системы было запланировано еще до этого инцидента и не повлияет на услуги для бизнеса или программы карт под частные бренды. Компания также сообщила о ситуации своим партнерам, эмитентам карт и соответствующим органам по защите данных, привлекла специалистов для мониторинга злоупотреблений с утечкой информации.

В то же время призывают к бдительности в отношении фишинговых мошенничеств, использующих личные данные клиентов. Необходимо быть внимательными к подозрительным сообщениям, содержащим реальные личные данные, такие как имена и история покупок, и подчеркивается, что они никогда не будут запрашивать сид-фразы, PIN-коды или полные номера карт, а также не будут требовать перевода средств.

Хотя прямые убытки для средств клиентов не были подтверждены, в связи с утечкой платежной информации и адресов криптовалютных кошельков важно продолжать мониторинг, чтобы предотвратить злоупотребление украденной информацией.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.