Gnosis Pay 在 2026 年 11 月 6 日披露的一起數據洩露事件中，其遺留的消費者卡系統中的客戶信息遭到曝光，但該公司表示客戶資金未受到影響。安全監測在 11 月 3 日發現了未經授權的訪問，隨後在兩小時內開始進行遏制。由於該服務此前已計劃關閉，因此額外的支付檢查將持續到 12 月服務停止為止。
Dintlha tsa Botlhokwa
- 此次泄露影響的是消費者卡，不涉及 Gnosis Pay 的企業平臺。
- 受影響的持卡人已通過電子郵件收到與其賬戶相關的通知。
- 線上刷卡購買現在需要進行 3D 驗證。
- 品牌卡服務將於2026年12月20日終止。
Gnosis Pay 資料洩露的範圍與應對措施
此次入侵影響的是為 Gnosis Pay 品牌消費者卡提供服務的遺留系統。支持其他企業卡項目的企業白標平臺未受影響。
Gnosis Pay 表示，其安全團隊在 11 月 3 日發現未經授權的訪問後兩小時內就開始遏制事件，隨後更換了受影響的安全憑證並修復了漏洞。
強制支付檢查及更密切的監控
Gnosis Pay 已將 3D Secure ——一種用於在線購物的額外驗證步驟——設為所有線上刷卡支付的強制要求，直至消費者系統關閉。
公司表示，信用卡交易和錢包也將接受更嚴格的欺詐監控，以及對試圖存取資金行為的監測。公司稱，他們正在進行全面審查，並將經驗教訓應用到整個系統中，同時安排專門監控以發現對泄露信息的濫用。
所有受到此次 Gnosis Pay 数据泄露影響的人士，已於 11 月 6 日收到電子郵件，說明他們的賬戶中有哪些資訊被取走，並附有針對其賬戶的具體建議。公司的支持團隊正優先處理這些客戶。
防騙客戶指引
Gnosis Pay 建議客戶不要點擊未經請求的消息中的鏈接，而應直接訪問其官方網頁應用或合作夥應用。該指引提醒，欺詐性通信可能包含準確的個人信息，或提及一筆真實的購買。
此警告適用於任何提及 Gnosis Pay、合作應用程式或支付卡的意外電子郵件、短信、電話和信件。公司表示，無論是它還是其合作夥伴，絕不會要求客戶提供密碼、私鑰、 PIN 碼或完整的卡號。
此外，客戶也絕不會被要求透過電子郵件或簡訊再次驗證身分，也不會被指示根據消息或電話進行轉賬。如有疑問，客戶可聯絡 [ __BJW_BOLOKA_00001__BJW_BOLOKA_00002__ ].
12月的關閉計劃早於這次洩露時間。
消費者平台的退役早於11月的這起事件。根據9月21日發布的通知，品牌卡服務將於2026年12月20日23:59 UTC 停止。
届时，實體卡和虛擬卡的交易授權都將結束。提現功能仍可通過網頁應用使用，客戶仍將保留其自托管的 Safe 賬戶中的資產所有權。
若要在此後繼續使用該卡，客戶必須按照修訂後的條款加入合作夥計劃，但這並非強制性要求，因為無論如何該品牌卡都將失效。在關閉之前，會通知客戶下載交易記錄，並調整任何定期的商戶付款安排。
標準持卡人支援預計將在2027年6月18日結束，而退費、爭議和拒付協助將持續到2028年6月12日。
此前一次漏洞利用涉及 Zodiac 框架
在另一起發生於6月的事件中，約150萬美元的數字資產因卡賬戶漏洞被盜。Gnosis Pay在7月發布的事後分析中將原因追溯至Zodiac智能合約框架中的一個漏洞。
公司表示，受6月漏洞影響的客戶已獲得全額賠償。
本文由人工智能協助生成，並經編輯團隊審閱。
