Gnosis Pay утечка данных: компания подтвердила несанкционированный доступ к legacy-системе карт 3 ноября
3 ноября 2026 года Gnosis Pay обнаружила несанкционированный доступ к устаревшей backend-системе потребительских дебетовых карт. Средства клиентов не пострадали.
3 ноября 2026 года системы мониторинга Gnosis Pay зафиксировали несанкционированный доступ к legacy backend-системе, обслуживающей потребительские дебетовые карты. Инцидент затронул только эту платформу, запланированную к выводу 20 декабря 2026 года.
Компания начала реагирование в течение двух часов. Были заменены скомпрометированные учётные данные и устранена уязвимость. Отдельная корпоративная платформа осталась незатронутой.
Gnosis Pay утечка данных: какие сведения оказались под угрозой
В уведомлениях, разосланных клиентам 6 ноября, Gnosis Pay перечислила возможные данные: имена, адреса проживания, номера карт с сроком действия и CVV в отдельных случаях, адреса криптокошельков, а также email, телефон, национальность или банковские реквизиты IBAN и BIC. Точный перечень варьировался по каждому счёту.
Средства на счетах и в кошельках не перемещались. Компания сообщила об инциденте эмитенту карт Monavate и регуляторам по защите данных. С 6 ноября для всех онлайн-платежей обязательна 3D Secure, а мониторинг активности карт усилен до закрытия платформы.
Пользователям рекомендовано игнорировать подозрительные сообщения, даже если они содержат реальные данные, и не передавать seed-фразы или полные реквизиты карт. Gnosis Pay организовала дополнительный мониторинг возможного неправомерного использования данных.
Контекст и предыдущие инциденты Gnosis Pay
Текущий случай не связан с инцидентом июня 2026 года, когда в результате эксплойта кошелька было похищено около 1,5 млн долларов. Тогда компания полностью покрыла убытки пользователей. Количество затронутых клиентов в ноябре 2026 года не раскрыто.
После обнаружения доступа Gnosis Pay усилила внутренние процедуры и подтвердила, что предпринятые меры ограничили дальнейшее распространение. Платформа потребительских карт продолжит работу до запланированной даты вывода, после чего данные будут архивированы в соответствии с требованиями регуляторов.
Информация об инциденте опубликована на официальном блоге Gnosis Pay и подтверждена отраслевыми изданиями. Компания продолжает информировать клиентов о рекомендуемых действиях по защите аккаунтов.
Частые вопросы
Какие данные могли быть скомпрометированы при Gnosis Pay утечка данных?
В уведомлениях указаны имена, адреса, номера карт с CVV, адреса кошельков и в ряде случаев email, телефон или банковские реквизиты. Полный список зависел от конкретного аккаунта.
Затронуты ли средства клиентов после Gnosis Pay утечка данных?
Нет. Компания подтвердила, что средства на счетах и в кошельках не перемещались и остаются под контролем владельцев.
Когда Gnosis Pay уведомила клиентов об инциденте?
Персональные уведомления с описанием затронутых данных отправлены по email 6 ноября 2026 года.
Что изменилось в работе карт после инцидента?
Введена обязательная 3D Secure для онлайн-платежей и усилен мониторинг активности до вывода платформы 20 декабря 2026 года.
Комментарии
Комментариев пока нет. Будьте первым!