2026年11月6日披露的Gnosis Pay数据泄露事件，导致其原有消费者信用卡系统中的客户信息泄露，但该公司表示客户资金未受影响。安全监控于11月3日检测到未经授权的访问，并在两小时内启动了隔离措施。额外的付款检查将持续到该服务此前计划的12月关闭为止。
要点总结
- 此次数据泄露事件影响的是消费者信用卡，而非 Gnosis Pay 的企业平台。
- 受影响的持卡人通过电子邮件收到了针对其账户的通知。
- 现在网上刷卡购物需要进行 3D 安全验证。
- 品牌卡服务将于 2026 年 12 月 20 日终止。
Gnosis Pay 数据泄露事件的范围和应对措施
此次入侵影响了为Gnosis Pay品牌消费者卡提供服务的旧系统。支持其他企业卡项目的企业级白标平台未受影响。
Gnosis Pay表示，其安全团队在11月3日检测到未经授权的访问后两小时内就开始采取遏制措施。随后，他们更换了受影响的安全凭证并修复了漏洞。
该公司已通知其合作伙伴，并表示正在与相关数据保护机构和发卡机构沟通。受英国金融行为监管局监管的发卡机构Monavate Limited仍在继续运营。
强制性付款检查和更密切的监控
Gnosis Pay 已强制要求所有在线信用卡支付都必须使用3D Secure （在线购物的额外验证步骤），直到消费者系统关闭为止。
银行卡交易和电子钱包也正受到更严格的监控，以防范欺诈和资金盗用企图。据该公司称，目前正在进行全面审查，吸取教训将在系统范围内推广，并安排专家进行监控，以检测泄露信息的滥用情况。
所有受 Gnosis Pay 数据泄露事件影响的客户均于 11 月 6 日收到一封电子邮件，邮件中解释了哪些信息已从其账户中泄露，并提供了针对特定账户的建议。其支持团队正在优先处理这些客户的问题。
客户防范网络钓鱼指南
Gnosis Pay建议客户不要点击未经请求的消息中的链接，而是直接访问其官方网页应用或合作伙伴应用。该指南提醒用户，欺诈性信息可能包含准确的个人信息或提及合法的购买行为。
此警告适用于任何提及 Gnosis Pay、合作伙伴应用程序或支付卡的意外电子邮件、短信、电话和信函。该公司表示，Gnosis Pay 及其合作伙伴绝不会索取助记词、私钥、PIN 码或完整的卡号。
此外，客户绝不会被要求通过电子邮件或短信再次验证身份，也不会被指示根据消息或电话汇款。如有任何疑问，请联系 [email protected]。
12月的停工计划是在违规事件发生之前就已安排好的。
该消费者平台的停用早于11月的事件。根据9月21日发布的公告，品牌卡服务将于2026年12月20日23:59 UTC停止运营。
届时，实体卡和虚拟卡的交易授权都将终止。提款功能仍可通过网页应用程序使用，客户仍将保留其自管安全账户中的资产所有权。
若想继续使用该卡，客户必须按照修订后的条款加入合作商户计划，但此步骤并非强制性，因为无论如何，联名卡都将失效。在服务关闭前，通知指示客户下载交易记录并修改任何定期商户付款安排。
标准持卡人支持服务将于 2027 年 6 月 18 日结束，而退款、争议和拒付方面的协助服务将继续提供至 2028 年 6 月 12 日。
早期的漏洞利用涉及 Zodiac 框架。
在6月份发生的另一起事件中，约有150万美元的数字资产因信用卡账户漏洞而被盗。Gnosis Pay在7月份的事后分析中指出，事件根源在于Zodiac智能合约框架中的一个漏洞。
该公司表示，受 6 月份漏洞影响的客户已获得全额赔偿。
本文由人工智能辅助生成，并经编辑团队审核。