Компания сообщила, что 3 ноября её системы мониторинга зафиксировали несанкционированный доступ к системе, которая обслуживает карты под брендом Gnosis Pay. Это B2C-направление бизнеса. Доступ привёл к раскрытию части клиентских данных.
По заявлению компании, сотрудники службы безопасности начали локализацию инцидента в течение двух часов после обнаружения. Затем Gnosis Pay заменила затронутые учётные данные и устранила уязвимость.
Утечка ограничена устаревшей B2C-системой, которую компания уже планировала вывести из эксплуатации 20 декабря 2026 года. Корпоративная платформа, на которой работают все white-label карточные программы Gnosis Pay, не затронута.
6 ноября компания написала в X, что все затронутые клиенты получили письма с полной информацией. В письмах указано, какие именно сведения были взяты из их аккаунтов. Кроме того, компания сообщила о случившемся партнёрам и взаимодействует с применимыми органами по защите данных и эмитентом карт.
Gnosis Pay утверждает, что средства клиентов не пострадали. В её сообщении не указаны количество затронутых клиентов и полный перечень раскрытых данных.
До полного вывода B2C-системы из эксплуатации компания ввела обязательную дополнительную проверку 3D Secure для всех онлайн-платежей по картам. Также она усилила мониторинг активности карт и кошельков.
Gnosis Pay предупреждает клиентов о возможном фишинге. Компания никогда не запрашивает seed-фразу, приватные ключи, PIN или полный номер карты и не просит переводить средства по email, SMS или телефону. Изменения в аккаунте вносятся только в официальном веб-приложении Gnosis Pay или в партнёрском приложении. Вопросы можно направить на [email protected].
