В Gnosis Pay сообщили о доступе хакеров к данным клиентов

Что произошло

Gnosis Pay сообщила, что хакеры получили доступ к информации клиентов через систему, которая обслуживала ее фирменные карты. Мониторинг компании обнаружил несанкционированный доступ 3 ноября, а локализация инцидента началась в течение двух часов.

После атаки Gnosis Pay заменила скомпрометированные учетные данные и устранила уязвимость. Компания подчеркнула, что средства клиентов затронуты не были.

Какие сервисы затронуты

Взлом ограничился потребительским бизнесом Gnosis Pay. Платформу этого направления планировали вывести из эксплуатации 20 декабря.

Корпоративная платформа, на базе которой работают карточные программы под брендами финтех-компаний, кошельков и необанков, не пострадала.

Gnosis Pay не уточнила, сколько клиентов затронуто и какие именно данные были раскрыты. При этом компания заявила, что отправила каждому пострадавшему клиенту письмо с информацией о данных, полученных из его учетной записи.

Что делает компания

Gnosis Pay усилила мониторинг операций по картам и кошелькам на предмет мошенничества. До отключения потребительской платформы 3D Secure будет обязательной дополнительной проверкой для всех онлайн-платежей.

Компания уведомила партнеров, эмитента карт и органы по защите данных, а также организует специализированный мониторинг возможного злоупотребления раскрытой информацией.

Пользователей призвали с осторожностью относиться к неожиданным сообщениям о картах, даже если в них указаны реальные персональные данные или покупки. Gnosis Pay заявила, что не будет запрашивать seed-фразы, PIN-коды, полные номера карт или перевод средств.

Контекст

Компания также рекомендовала осторожнее делиться адресом и сведениями о криптовалютных активах как в интернете, так и вне сети.

Предупреждение прозвучало на фоне роста физических атак на владельцев криптовалют, включая вторжения в дома и похищения. По данным Chainalysis, в первой половине 2026 года в результате таких нападений было украдено более $30 млн.