Gnosis Pay 于11月6日披露了一起客户数据泄露事件，影响其品牌支付卡背后的遗留系统，并表示资金未受影响，在平台计划于12月关闭之前，额外的安全检查将持续保留。
摘要
- 据 Gnosis Pay 称，11月3日检测到未经授权的访问，遏制措施在两小时内启动。
- 受影响的客户收到了单独的电子邮件，说明从其账户中获取了哪些信息。
- 在消费者系统关闭之前，所有在线卡支付现在均须进行强制性的3D Secure检查。
- 在个人信息泄露后，用户对公司的回应提出质疑，并对网络钓鱼表示担忧。
根据 Gnosis Pay 的披露，此次入侵影响了其消费者业务，该业务运营 Gnosis Pay 品牌卡。其用于为其他企业提供白标卡计划支持的企业平台未受影响。
该公司表示，在监控系统于11月3日检测到未经授权的访问后，其安全团队立即做出了响应。遏制措施在两小时内启动，随后更换了受影响的安全凭证并修复了该漏洞。
Gnosis Pay 在客户信息泄露后增加支付检查
该公司表示，每位受影响的客户都于11月6日收到了电子邮件，其中详细说明了从其账户中获取的信息。其公开声明未给出客户数量，也未列出受影响账户中泄露的信息类别。
Gnosis Pay 表示，它已向合作伙伴报告了此次泄露事件，并正在与相关数据保护机构及其发卡机构进行沟通。
虽然该公司表示资金未受影响，但它承认保护个人信息同样重要。它正在进行全面审查，将经验教训应用于其各个系统，并安排专业监控，以发现泄露信息被滥用的迹象。
卡活动和钱包正在接受更密切的监控，以防范欺诈或试图访问客户资金的行为。Gnosis Pay 已将3D Secure（在线购物的额外验证步骤）设为所有在线卡支付的强制要求。
该公司表示，这些保障措施将持续到消费者系统于12月20日停用为止。
用户质疑该回应并提出网络钓鱼担忧
对公司公告的回复质疑承担责任对受影响客户意味着什么。几位用户质疑道歉是否足够，而其他人则呼吁立即关闭该服务。
一位以 Zoodirektor 为名发帖的回复者问道：“‘你承担全部责任’是什么意思？”另一位以 dramanoodle 为名发帖的人则对更多欺诈电子邮件以及针对加密货币持有者的物理攻击表示担忧。
这些回复显示，尽管公司保证资金未受影响，人们仍对个人信息泄露感到担忧。Gnosis Pay 自己的客户指南警告称，可疑信息可能包含真实的个人详细信息或提及真实的购买。
客户被告知，要避免点击涉及 Gnosis Pay、合作伙伴应用程序或其卡的意外电子邮件、短信、电话或信件中的链接。该公司建议直接打开官方网络应用或合作伙伴应用。
声明称，Gnosis Pay及其合作伙伴均不会索要助记词、私钥、PIN码或完整卡号。他们不会要求客户通过电子邮件或短信再次验证身份，也不会指示客户通过消息或电话转移资金。
12月关停公告早于此次泄露事件发布
关停日期早于11月事件。9月21日发布的正式通知将品牌卡服务的终止时间定为2026年12月20日UTC 23:59。
届时，实体卡和虚拟卡将停止授权交易。根据该通知，网页应用将保留提现功能，客户将继续拥有其自托管Safe账户中持有的资产。
希望继续使用卡服务的客户必须按照新条款加入合作伙伴计划。迁移是可选的，但现有品牌卡无论如何都将停止使用。
该通知要求持卡人在关停前导出交易记录，并更新与商户的定期付款。一般持卡人支持计划于2027年6月18日结束，而退款、争议和拒付相关支持将持续至2028年6月12日。
早前150万美元漏洞利用影响了卡基础设施
此次披露之前，还发生过另一起6月卡账户漏洞利用事件，crypto.news此前曾报道，涉及约150万美元的数字资产。
在7月的事后分析中，Gnosis Pay将该事件归因于Zodiac智能合约框架中的一个缺陷，并表示受影响客户已获得全额赔偿。11月的披露涉及客户信息；该公司并未表示这两起事件具有共同原因。
受最新泄露事件影响的客户已收到针对其账户的具体建议。Gnosis Pay引导任何有疑虑的人联系[email protected]，并表示其支持团队正优先处理直接受影响者。
