- Инцидент выявили 3 ноября 2026 года, а локализацию последствий начали в течение двух часов.
- По данным компании, средства пользователей не пострадали, однако часть персональной информации была раскрыта.
- Gnosis Pay внедрила обязательную 3D Secure для онлайн-платежей, а уязвимую B2C-систему планирует вывести из эксплуатации 20 декабря.
Компания Gnosis Pay сообщила об утечке данных пользователей после несанкционированного доступа к системе, которая обслуживает ее фирменные платежные карты. Инцидент выявили 3 ноября 2026 года, а злоумышленники получили доступ к определенной информации клиентов.
We had a data breach affecting the system powering Gnosis Pay-branded cards (our B2C business line) that resulted in the exposure of certain customer information. Everyone affected was sent an email today with full information. We deeply regret that this happened. While funds were not affected, the security of personal information is just as important and we take full responsibility. Additional measures are in place until the B2C platform involved is fully retired as planned on 20 December 2026. In the meantime we encourage everyone to be even more vigilant. We will never ask for your PIN or seed phrase, or ask you to move funds. Further Details: https://t.co/rZoZ4hbqan We encourage security researchers to communicate security vulnerabilities directly with us via [email protected]. The same rewards apply as to Gnosis Chain: https://t.co/t8EnMI0fyF
— Gnosis Pay (@gnosispay) November 6, 2026
В то же время, по заявлению компании, средства пользователей не пострадали. Утечка касалась только B2C-направления Gnosis Pay и не затронула корпоративную платформу, обеспечивающую работу всех карточных программ партнеров.
Команда сообщила об инциденте в своем блоге и заявила, что каждому пострадавшему клиенту отправили электронное письмо с информацией о конкретных данных, которые были получены из его учетной записи.
Gnosis Pay усилила защиту после утечки данных
По информации компании, после выявления несанкционированного доступа команда безопасности немедленно начала реагирование. Локализацию инцидента начали в течение двух часов, после чего Gnosis Pay заменила скомпрометированные учетные данные безопасности и устранила уязвимость.
Компания также внедрила дополнительные меры защиты, которые будут действовать до вывода B2C-платформы из эксплуатации. Среди них:
- усиленный мониторинг карточных операций и кошельков для выявления мошенничества и попыток получить доступ к средствам;
- обязательная проверка 3D Secure для всех онлайн-платежей;
- специализированный мониторинг на случай неправомерного использования украденной информации.
Gnosis Pay уточнила, что пострадавшая система уже должна была быть выведена из эксплуатации 20 декабря 2026 года. Корпоративная платформа, которая обслуживает карточные программы под брендами партнеров, не пострадала. О утечке также сообщили партнерам, соответствующим органам по защите данных и эмитенту карт.
«Мы искренне приносим извинения. Мы понимаем, насколько серьезным является раскрытие персональной информации, и глубоко сожалеем, что это произошло. Хотя средства не пострадали, мы признаем, что безопасность персональных данных не менее важна», — заявили в компании.
Клиентов предупредили о возможных фишинговых атаках
Gnosis Pay призвала пользователей быть особенно внимательными к неожиданным электронным письмам, сообщениям, звонкам и письмам по почте, которые якобы касаются сервиса, партнерских приложений или платежных карт. Даже если в таких обращениях содержатся настоящие персональные данные или информация о покупках, компания советует не переходить по ссылкам, а самостоятельно открывать официальное веб-приложение Gnosis Pay или приложение партнера.
Отдельно команда подчеркнула, что никогда не будет просить пользователей сообщать:
- PIN-код, сид-фразу или приватные ключи;
- полный номер платежной карты;
- переводить средства или повторно подтверждать личность через электронную почту или SMS.
Все изменения учетной записи, по словам компании, происходят только в официальном приложении. Gnosis Pay также проводит полный анализ инцидента и планирует применить полученные выводы к другим своим системам.
Напомним, в октябре 2026 года о масштабном инциденте безопасности сообщил L1-блокчейн Qubic: из 1404 кошельков украли около 2,94 трлн QU. По версии команды, причиной стала недостаточная случайность при генерации части сид-фраз, а не уязвимость самого протокола.
Ранее об утечках персональных данных клиентов сообщали и другие производители аппаратных криптокошельков. В частности, в Trezor раскрыли информацию о 13 689 покупателях после взлома логистического партнера ShipMonk, при этом подчеркнув, что собственные системы компании и устройства не пострадали.
Производитель Keystone также подтвердил утечку имен, контактных данных, адресов доставки и истории заказов в результате взлома официального сайта, но заверил, что приватные ключи, сид-фразы и платежная информация остались защищенными.
Кроме того, специалисты SlowMist обнаружили вредоносный JavaScript-код в системе поддержки Udesk, который мог похищать данные пользователей и подменять адреса депозитов на отдельных криптоплатформах.
Сообщение Gnosis Pay сообщила об утечке данных клиентов после несанкционированного доступа к системе карток появились сначала на INCRYPTED.