Пробив в Gnosis Pay разкри клиентски данни, средствата не са засегнати
Компанията въвежда задължителна допълнителна проверка при онлайн плащания и предупреждава засегнатите картодържатели за риск от персонализирани измами.
Gnosis Pay съобщи на 6 ноември 2026 г. за изтичане на клиентска информация след неоторизиран достъп до системата за картите със собствената ѝ марка. Инцидентът е открит на 3 ноември и засяга потребителската бизнес линия на компанията. Според официалното съобщение за пробива средствата на потребителите и корпоративната платформа за картови програми под марките на партньори не са засегнати.
Публичното съобщение не посочва колко клиенти са засегнати или пълен списък на изтеклите данни. Компанията заявява, че на 6 ноември е изпратила на всеки засегнат клиент индивидуален имейл с точната информация, взета от неговия акаунт.
Какво е засегнато и какви мерки предприема Gnosis Pay?
Пробивът е ограничен до старата система, обслужваща картите Gnosis Pay. Екипът е започнал действия по ограничаване на инцидента в рамките на два часа след откриването му. Впоследствие са подменени засегнатите идентификационни данни за достъп и е отстранена уязвимостта. Посочените два часа описват началото на реакцията, без да установяват кога е приключило ограничаването на достъпа.
До извеждането на системата от употреба на 20 декември 2026 г. компанията въвежда задължителна 3D Secure проверка за всички онлайн плащания с картите. Увеличено е и наблюдението на картовата активност и портфейлите за измами или опити за достъп до средства.
Gnosis Pay посочва, че е уведомила партньорите си и комуникира с приложимите органи за защита на личните данни и издателя на картите. Компанията провежда цялостен преглед на инцидента и организира специализирано наблюдение за злоупотреба с изтеклата информация.
Спирането на потребителските карти вече е било планирано. В официалното предизвестие от 21 септември Gnosis Pay обявява край на картовите операции на 20 декември в 23:59 UTC. Решението предхожда ноемврийския пробив и е обяснено с фокус върху корпоративните картови програми.
За картодържателите срокът има отделно последствие: периодичните плащания и абонаментите със старата карта ще спрат, а данните за заместваща карта трябва да се обновят при всеки търговец. Функцията за теглене в уеб приложението остава достъпна и след закриването. Прекратяването на картовата услуга не прекратява собствеността или достъпа до активите в съответния Safe акаунт.
Какъв риск остава за засегнатите клиенти?
Основното предупреждение е за фишинг — съобщения или обаждания, които имитират Gnosis Pay, партньорско приложение или обслужване на картата. Компанията изрично предупреждава, че дори реални лични данни или действителна покупка в съобщението не доказват неговата автентичност. Подобна информация може да направи опита за измама по-убедителен.
Gnosis Pay препоръчва на клиентите:
- Да отварят официалното уеб приложение или партньорското приложение директно, без линкове от неочаквани съобщения.
- Да не предоставят възстановяваща фраза, частни ключове, PIN или пълния номер на картата.
- Да не изпълняват искания за преместване на средства или повторно удостоверяване на самоличността, получени по имейл или SMS; компанията не иска преместване на средства и по телефона.
Твърдението, че средствата не са засегнати, описва отчетения резултат от пробива. То не премахва риска от последваща измама чрез изтеклата информация. Допълнителната проверка при картови плащания също не е основание да се доверяваме на човек, който се представя за поддръжка и иска тайни данни. За по-широката рамка при подобни искания вижте ръководството за разпознаване и защита от крипто измами.
Индивидуалното уведомление определя каква информация е засегната за конкретния клиент и какви допълнителни действия препоръчва компанията. При съмнение Gnosis Pay насочва към help@gnosispay.com. Засега липсата на публичен брой засегнати акаунти не позволява да се оцени пълният мащаб на изтичането.
Източници:
Gnosis Pay — съобщение за пробива в системата за потребителските карти, 6 ноември 2026 г.
Gnosis Pay — Публикация в X
Gnosis Pay — официално предизвестие за спиране на картите и уеб приложението, 21 септември 2026 г.