2026年11月6日披露的Gnosis Pay數據泄露事件，導致其原有消費者信用卡系統中的客戶信息泄露，但該公司表示客戶資金未受影響。安全監控於11月3日檢測到未經授權的訪問，並在兩小時內啓動了隔離措施。額外的付款檢查將持續到該服務此前計劃的12月關閉爲止。
要點總結
- 此次數據泄露事件影響的是消費者信用卡，而非 Gnosis Pay 的企業平臺。
- 受影響的持卡人通過電子郵件收到了針對其賬戶的通知。
- 現在網上刷卡購物需要進行 3D 安全驗證。
- 品牌卡服務將於 2026 年 12 月 20 日終止。
Gnosis Pay 數據泄露事件的範圍和應對措施
此次入侵影響了爲Gnosis Pay品牌消費者卡提供服務的舊系統。支持其他企業卡項目的企業級白標平臺未受影響。
Gnosis Pay表示，其安全團隊在11月3日檢測到未經授權的訪問後兩小時內就開始採取遏制措施。隨後，他們更換了受影響的安全憑證並修復了漏洞。
該公司已通知其合作伙伴，並表示正在與相關數據保護機構和髮卡機構溝通。受英國金融行爲監管局監管的髮卡機構Monavate Limited仍在繼續運營。
強制性付款檢查和更密切的監控
Gnosis Pay 已強制要求所有在線信用卡支付都必須使用3D Secure （在線購物的額外驗證步驟），直到消費者系統關閉爲止。
銀行卡交易和電子錢包也正受到更嚴格的監控，以防範欺詐和資金盜用企圖。據該公司稱，目前正在進行全面審查，吸取教訓將在系統範圍內推廣，並安排專家進行監控，以檢測泄露信息的濫用情況。
所有受 Gnosis Pay 數據泄露事件影響的客戶均於 11 月 6 日收到一封電子郵件，郵件中解釋了哪些信息已從其賬戶中泄露，並提供了針對特定賬戶的建議。其支持團隊正在優先處理這些客戶的問題。
客戶防範網絡釣魚指南
Gnosis Pay建議客戶不要點擊未經請求的消息中的鏈接，而是直接訪問其官方網頁應用或合作伙伴應用。該指南提醒用戶，欺詐性信息可能包含準確的個人信息或提及合法的購買行爲。
此警告適用於任何提及 Gnosis Pay、合作伙伴應用程序或支付卡的意外電子郵件、短信、電話和信函。該公司表示，Gnosis Pay 及其合作伙伴絕不會索取助記詞、私鑰、PIN 碼或完整的卡號。
此外，客戶絕不會被要求通過電子郵件或短信再次驗證身份，也不會被指示根據消息或電話匯款。如有任何疑問，請聯繫 [email protected]。
12月的停工計劃是在違規事件發生之前就已安排好的。
該消費者平臺的停用早於11月的事件。根據9月21日發佈的公告，品牌卡服務將於2026年12月20日23:59 UTC停止運營。
屆時，實體卡和虛擬卡的交易授權都將終止。提款功能仍可通過網頁應用程序使用，客戶仍將保留其自管安全賬戶中的資產所有權。
若想繼續使用該卡，客戶必須按照修訂後的條款加入合作商戶計劃，但此步驟並非強制性，因爲無論如何，聯名卡都將失效。在服務關閉前，通知指示客戶下載交易記錄並修改任何定期商戶付款安排。
標準持卡人支持服務將於 2027 年 6 月 18 日結束，而退款、爭議和拒付方面的協助服務將繼續提供至 2028 年 6 月 12 日。
早期的漏洞利用涉及 Zodiac 框架。
在6月份發生的另一起事件中，約有150萬美元的數字資產因信用卡賬戶漏洞而被盜。Gnosis Pay在7月份的事後分析中指出，事件根源在於Zodiac智能合約框架中的一個漏洞。
該公司表示，受 6 月份漏洞影響的客戶已獲得全額賠償。
本文由人工智能輔助生成，並經編輯團隊審覈。