- Інцидент виявили 3 листопада 2026 року, а локалізацію наслідків розпочали протягом двох годин.
- За даними компанії, кошти користувачів не постраждали, однак частина персональної інформації була розкрита.
- Gnosis Pay запровадила обов’язкову 3D Secure для онлайн-платежів, а вразливу B2C-систему планує вивести з експлуатації 20 грудня.
Компанія Gnosis Pay повідомила про витік даних користувачів після несанкціонованого доступу до системи, яка обслуговує її фірмові платіжні картки. Інцидент виявили 3 листопада 2026 року, а зловмисники отримали доступ до певної інформації клієнтів.
We had a data breach affecting the system powering Gnosis Pay-branded cards (our B2C business line) that resulted in the exposure of certain customer information. Everyone affected was sent an email today with full information. We deeply regret that this happened. While funds were not affected, the security of personal information is just as important and we take full responsibility. Additional measures are in place until the B2C platform involved is fully retired as planned on 20 December 2026. In the meantime we encourage everyone to be even more vigilant. We will never ask for your PIN or seed phrase, or ask you to move funds. Further Details: https://t.co/rZoZ4hbqan We encourage security researchers to communicate security vulnerabilities directly with us via bounty@gnosis.io. The same rewards apply as to Gnosis Chain: https://t.co/t8EnMI0fyF
— Gnosis Pay
(@gnosispay) November 6, 2026
Водночас, за заявою компанії, кошти користувачів не постраждали. Витік стосувався лише B2C-напряму Gnosis Pay і не зачепив корпоративну платформу, що забезпечує роботу всіх карткових програм партнерів.
Команда повідомила про інцидент у своєму блозі та заявила, що кожному постраждалому клієнту надіслали електронного листа з інформацією про конкретні дані, які були отримані з його облікового запису.
Gnosis Pay посилила захист після витоку даних
За інформацією компанії, після виявлення несанкціонованого доступу команда безпеки негайно розпочала реагування. Локалізацію інциденту почали протягом двох годин, після чого Gnosis Pay замінила скомпрометовані облікові дані безпеки та усунула вразливість.
Збитки від хакерських атак у жовтні сягнули $6,48 млрд — це на 745% більше ніж у вересні 02.11.2026 Читати
Компанія також запровадила додаткові заходи захисту, які діятимуть до виведення B2C-платформи з експлуатації. Серед них:
- посилений моніторинг карткових операцій і гаманців для виявлення шахрайства та спроб отримати доступ до коштів;
- обов’язкова перевірка 3D Secure для всіх онлайн-платежів;
- спеціалізований моніторинг на випадок неправомірного використання викраденої інформації.
Gnosis Pay уточнила, що постраждала система вже мала бути виведена з експлуатації 20 грудня 2026 року. Корпоративна платформа, яка обслуговує карткові програми під брендами партнерів, не постраждала. Про витік також повідомили партнерів, відповідні органи із захисту даних та емітента карток.
«Ми щиро перепрошуємо. Ми розуміємо, наскільки серйозним є розкриття персональної інформації, і глибоко шкодуємо, що це сталося. Хоча кошти не постраждали, ми визнаємо, що безпека персональних даних не менш важлива», — заявили в компанії.
Клієнтів попередили про можливі фішингові атаки
Gnosis Pay закликала користувачів бути особливо уважними до неочікуваних електронних листів, повідомлень, дзвінків і листів поштою, які нібито стосуються сервісу, партнерських застосунків або платіжних карток. Навіть якщо в таких зверненнях містяться справжні персональні дані чи інформація про покупки, компанія радить не переходити за посиланнями, а самостійно відкривати офіційний вебзастосунок Gnosis Pay або застосунок партнера.
Як захиститися від викрадення криптовалют: поради від Juscutum 13.12.2023 Читати
Окремо команда наголосила, що ніколи не проситиме користувачів повідомляти:
- PIN-код, сід-фразу або приватні ключі;
- повний номер платіжної картки;
- переказувати кошти чи повторно підтверджувати особу через електронну пошту або SMS.
Усі зміни облікового запису, за словами компанії, відбуваються лише в офіційному застосунку. Gnosis Pay також проводить повний аналіз інциденту та планує застосувати отримані висновки до інших своїх систем.
Нагадаємо, у жовтні 2026 року про масштабний інцидент безпеки повідомив L1-блокчейн Qubic: із 1404 гаманців викрали близько 2,94 трлн QU. За версією команди, причиною стала недостатня випадковість під час генерації частини сід-фраз, а не вразливість самого протоколу.
Раніше про витоки персональних даних клієнтів повідомляли й інші виробники апаратних криптогаманців. Зокрема, у Trezor розкрили інформацію про 13 689 покупців після злому логістичного партнера ShipMonk, водночас наголосивши, що власні системи компанії та пристрої не постраждали.
Виробник Keystone також підтвердив витік імен, контактних даних, адрес доставки та історії замовлень унаслідок зламу офіційного сайту, але запевнив, що приватні ключі, сід-фрази й платіжна інформація залишилися захищеними.
Крім того, фахівці SlowMist виявили шкідливий JavaScript-код у системі підтримки Udesk, який міг викрадати дані користувачів і підмінювати адреси депозитів на окремих криптоплатформах.
Сообщение Gnosis Pay повідомила про витік даних клієнтів після несанкціонованого доступу до системи карток появились сначала на INCRYPTED.
