Gnosis Pay повідомила про витік клієнтської інформації з системи обслуговування своїх криптокарток. За заявою компанії, кошти користувачів не постраждали, однак власникам карток рекомендували остерігатися підроблених повідомлень від служби підтримки. Про інцидент компанія розповіла 6 листопада.
Несанкціонований доступ виявили 3 листопада у старій системі, що обслуговує картки під власним брендом Gnosis Pay. Окрему платформу для карткових програм партнерів, за її даними, злом не зачепив. Кількість постраждалих і загальний перелік розкритих даних публічно не названі.
Кожному постраждалому клієнту компанія надіслала повідомлення. Які саме відомості отримані з конкретного акаунта, зазначено в цьому індивідуальному повідомленні. Для всіх онлайн-платежів за постраждалою картковою програмою запровадили обов'язкову додаткову перевірку 3D Secure — підтвердження операції під час оплати в інтернеті.
Компанія також посилила спостереження за активністю карток і гаманців. Головний ризик для клієнтів — шахрайські листи, повідомлення та дзвінки, які можуть виглядати переконливо завдяки справжнім персональним даним або відомостям про покупки. Gnosis Pay радить самостійно відкривати офіційний застосунок, не переходячи за посиланнями з несподіваних повідомлень.
Компанія підкреслює, що її співробітники та партнери не запитують секретну фразу відновлення гаманця, приватні ключі, PIN або повний номер картки. Прохання переказати кошти або повторно підтвердити особу через лист чи SMS також має насторожити. Закриття споживчої системи було заплановано до виявлення витоку.
Згідно з повідомленням від 21 вересня, фірмові картки припинять працювати 20 грудня 2026 року о 23:59 UTC. До цієї дати клієнтам рекомендують зберегти історію операцій та оновити реквізити прив'язаних підписок: подальші списання за старою карткою проходити не будуть. Доступ до виведення активів через вебзастосунок збережуть.
За матеріалами: Gnosis Pay, офіційного повідомлення про закриття карткової програми, Decrypt.