Le fournisseur de cartes crypto Gnosis Pay révèle une fuite de données clients

Le fournisseur de cartes crypto Gnosis Pay a déclaré vendredi que des pirates ont accédé à des informations clients via le système derrière ses propres cartes de marque, le dernier d'une série d'incidents de sécurité dans le secteur.

Les systèmes de surveillance de l'entreprise ont détecté un accès non autorisé le 3 novembre, et le confinement a commencé dans les deux heures, a indiqué Gnosis Pay dans un article de blog. Depuis, elle a remplacé les identifiants de sécurité compromis et corrigé la vulnérabilité. Les fonds des clients n'ont pas été affectés, a précisé l'entreprise.

La violation s'est limitée à l'activité grand public de Gnosis Pay, dont la plateforme était déjà programmée pour être retirée le 20 décembre. Sa plateforme entreprise, qui alimente les programmes de cartes en marque blanche pour les entreprises fintech, les portefeuilles et les néobanques, n'a pas été affectée.

Predict·Crypto

Prochain mouvement de l'Ethereum : pompe vers 3 000 $ ou chute vers 1 500 $ ?

52%48%

3 000 $1 500 $

156,21 K$volume

HITOuvert jusqu'à résolution

Ouvert jusqu'à résolution

Gnosis Pay n'a pas précisé combien de clients étaient concernés ni quelles données avaient été exposées, mais a déclaré avoir envoyé un e-mail à chaque client affecté avec les détails de ce qui avait été prélevé sur son compte.

« Bien que les fonds n'aient pas été affectés, la sécurité des informations personnelles est tout aussi importante et nous en assumons l'entière responsabilité », a écrit l'entreprise sur X.

Gnosis Pay a déclaré avoir renforcé la surveillance de l'activité des cartes et des portefeuilles pour détecter les fraudes, et avoir rendu la 3D Secure, une étape de vérification supplémentaire, obligatoire pour tous les paiements par carte en ligne jusqu'à ce que la plateforme grand public soit retirée. Elle a signalé la violation à ses partenaires, à son émetteur de cartes et aux autorités de protection des données, et organise une surveillance spécialisée pour détecter les signes d'utilisation abusive des données.

L'entreprise a exhorté les clients à se méfier des messages inattendus concernant leurs cartes, même ceux qui contiennent de véritables données personnelles ou des achats. Elle a déclaré qu'elle ne demanderait jamais de phrases de récupération, de codes PIN ou de numéros de carte complets, ni ne demanderait aux utilisateurs de transférer des fonds.

Elle a également conseillé aux clients de faire attention à la divulgation de leur adresse ou des détails de leurs avoirs en cryptomonnaies, en ligne comme hors ligne.

Ce dernier avertissement reflète une menace croissante. Les « attaques à la clé à molette » physiques contre les détenteurs de cryptomonnaies, y compris les cambriolages et les enlèvements, étaient en passe de connaître une année record après que plus de 30 millions de dollars ont été volés au cours du premier semestre 2026, selon la société d'analyse blockchain Chainalysis.

BitcoinBTC · USD

75 998 $−1,75 %

30 oct.1 nov.3 nov.4 nov.6 nov.

80,7 k$79,0 k$77,3 k$75,5 k$

Haut 24 hHaut76 449 $

Bas 24 hBas74 921 $

VolVol1,5 Md$

→

Acheter Bitcoin avec USDC

Propulsé par Jupiter

Données de prix par CoinGeckoCoinGeckoPlus d'actualités et de projections sur Bitcoin →

Cette révélation fait suite à plusieurs autres exemples récents de failles dans la sécurité des cryptomonnaies. Outre le piratage record de 6,4 milliards de dollars de la plus grande plateforme d'échange de cryptomonnaies au monde, Binance, la plateforme de trading rivale Coinbase a déclaré la semaine dernière qu'une faille chez le fournisseur d'analytique Amplitude avait exposé certaines données de contact des clients.

Le mois dernier, le fabricant de portefeuilles matériels Ledger a déclaré que tous les cas confirmés d'un drainage suspecté de 87 millions de dollars impliquaient des appareils achetés auprès de CryptoBilis, un revendeur d'Asie du Sud-Est, et a exhorté les acheteurs récents à transférer leurs fonds vers de nouveaux appareils.