Gnosis Pay розкрила дані клієнтів після несанкціонованого доступу до системи карток
Gnosis Pay повідомила про витік персональних даних клієнтів через злом системи, що працює з її брендованими картками. Компанія виявила несанкціонований доступ 3 листопада 2026 року, а за її словами, кошти користувачів не зазнали шкоди.
Які дані розкрито і чому кошти, за заявою компанії, цілі
Зловмисники отримали доступ до системи, яка обслуговує карти Gnosis Pay, і частина інформації клієнтів стала відомою. Компанія уточнила, що витік стосувався лише B2C-напряму. Корпоративна платформа, через яку працюють карткові програми партнерів, не постраждала.
Постраждалі отримали персональні повідомлення з описом того, які саме відомості з їхнього акаунта опинилися у сторонніх руках.
Як компанія реагувала на інцидент
Команда безпеки почала локалізацію протягом двох годин після виявлення. Скомпрометовані облікові дані замінили, а вразливість усунули. Про інцидент повідомили партнерів, органи із захисту даних і емітента карток.
До виведення B2C-платформи з експлуатації, яке планувалося на 20 грудня 2026 року, діють додаткові заходи:
- посилений моніторинг карткових операцій і гаманців на предмет шахрайства;
- обов’язкова перевірка 3D Secure для всіх онлайн-платежів;
- спеціалізований моніторинг можливого використання викрадених даних.
Ми щиро перепрошуємо. Ми розуміємо, наскільки серйозним є розкриття персональної інформації, і глибоко шкодуємо, що це сталося. Хоча кошти не постраждали, ми визнаємо, що безпека персональних даних не менш важлива
Gnosis Pay, заява компанії
Попередні інциденти з криптогаманцями і даними покупців
Раніше в жовтні 2026 року L1-блокчейн Qubic повідомив про масштабну крадіжку: із 1404 гаманців вивели близько 2,94 трлн QU. За версією команди, причиною стала слабка випадковість при створенні частини сід-фраз, а не помилка в самому протоколі.
Серед інших випадків:
- Trezor розкрила дані 13 689 покупців після злому логістичного партнера ShipMonk, але наголосила, що власні системи і пристрої не постраждали;
- виробник Keystone підтвердив витік імен, контактів, адрес доставки та історії замовлень через злам свого сайту, проте приватні ключі й платіжна інформація, за його словами, захищені;
- фахівці SlowMist виявили шкідливий JavaScript-код у системі підтримки Udesk, який міг красти дані користувачів.
Що це означає для користувачів карт Gnosis Pay
Листи, повідомлення чи дзвінки, які посилаються на реальні персональні дані або дані про покупки, не доводять, що звернення справжнє. Після витоку такі дані можуть використовувати шахраї.
Безпечна поведінка для клієнта Gnosis Pay проста:
- не переходити за посиланнями з листів і повідомлень, а відкривати офіційний вебзастосунок або застосунок партнера;
- пам’ятати, що компанія не запитує PIN-код, сід-фразу, приватні ключі чи повний номер картки;
- не переказувати кошти і не підтверджувати особу через email чи SMS.
Примітка редакції: Кількість постраждалих клієнтів Gnosis Pay у джерелі не вказана.
Примітка редакції: Сума викрадених у Qubic коштів (близько 2,94 трлн QU) у джерелі наведена як приблизна.
Часті питання
Чи постраждали кошти клієнтів Gnosis Pay?
За заявою компанії, кошти користувачів не постраждали. Несанкціонований доступ виявили 3 листопада 2026 року, а відновлення почали одразу. Витік стосувався лише B2C-напряму, корпоративна платформа для партнерських карток не зачеплена. Постраждалі отримали листи з переліком відомостей, які стали доступними.
Коли Gnosis Pay вимкне вразливу платформу?
Компанія планує закрити B2C-платформу 20 грудня 2026 року. До цього діють додаткові заходи: посилений моніторинг карткових операцій і гаманців, обов’язкова перевірка 3D Secure для онлайн-платежів та спеціалізований моніторинг можливого використання викрадених даних. Клієнтів також закликали бути пильнішими.
Як відрізнити справжнє повідомлення Gnosis Pay від фішингу?
Gnosis Pay радить не переходити за посиланнями з листів, повідомлень чи дзвінків, а заходити в офіційний вебзастосунок або застосунок партнера. Компанія ніколи не попросить PIN-код, сід-фразу, приватні ключі чи повний номер картки, а також переказати кошти або повторно підтвердити особу через email чи SMS. Зміни облікового запису відбуваються лише в офіційному застосунку.
Раніше ми писали
Джерела
