Gnosis Pay 於 11 月 6 日披露了一起客戶資料外洩事件，影響其品牌支付卡背後的舊有系統，並表示資金未受影響，且在其平台計劃於 12 月關閉之前，將持續實施額外的安全檢查。
摘要
- 根據 Gnosis Pay 的說法，11 月 3 日偵測到未經授權的存取，並在兩小時內開始進行控制。
- 受影響的客戶收到了個別電子郵件，說明從其帳戶中取得了哪些資訊。
- 在所有線上卡片支付中，現已強制執行 3D Secure 檢查，直到消費者系統關閉為止。
- 在個人資訊曝光後，使用者質疑該公司的回應，並對網路釣魚表達擔憂。
根據 Gnosis Pay 的披露，此次入侵影響了其消費者業務，該業務營運 Gnosis Pay 品牌的卡片。其用於為其他企業提供白標卡片計畫的企業平台則未受影響。
該公司表示，其安全團隊在監控系統於 11 月 3 日偵測到未經授權的存取後立即做出回應。控制措施在兩小時內開始，隨後更換了受影響的安全憑證，並修補了該漏洞。
Gnosis Pay 在客戶資訊曝光後增加支付檢查
該公司表示，每位受影響的客戶都於 11 月 6 日收到電子郵件，其中詳細說明了從其帳戶中取得的資訊。其公開聲明並未提供客戶數量，也未列出受影響帳戶中曝光的資訊類別。
Gnosis Pay 表示，已向其合作夥伴報告了此次外洩事件，並正在與相關的資料保護主管機關及其發卡機構溝通。
雖然該公司表示資金未受影響，但也承認保護個人資訊同樣重要。該公司正在進行全面審查，將經驗教訓應用於其系統，並安排專業監控，以發現曝光資訊遭濫用的跡象。
卡片活動和錢包正受到更密切的監控，以防範詐欺或試圖存取客戶資金的行為。Gnosis Pay 已將 3D Secure（線上購物的額外驗證步驟）設為所有線上卡片支付的強制要求。
該公司表示，這些防護措施將持續實施，直到消費者系統於 12 月 20 日退役為止。
使用者質疑該回應並提出網路釣魚擔憂
對該公司公告的回覆質疑承擔責任對受影響客戶意味著什麼。數名使用者質疑道歉是否足夠，而其他人則呼籲立即關閉該服務。
一位以 Zoodirektor 名義發文的回應者問道：「『你承擔全部責任』是什麼意思？」另一位以 dramanoodle 名義發文者則對針對加密貨幣持有者的進一步詐欺電子郵件和人身攻擊表達擔憂。
這些回覆顯示，儘管該公司保證資金未受影響，人們仍對個人資訊曝光感到擔憂。Gnosis Pay 自身的客戶指引警告，可疑訊息可能包含真實的個人詳細資訊，或提及一筆真實的購買。
客戶被告知應避免點擊與 Gnosis Pay、合作夥伴應用程式或其卡片有關的意外電子郵件、簡訊、電話或信件中的連結。該公司建議直接開啟官方網頁應用程式或合作夥伴應用程式。
該聲明表示，Gnosis Pay 及其合作夥伴都不會索取助記詞、私鑰、PIN 碼或完整卡號。他們不會要求客戶透過電子郵件或簡訊再次驗證身分，也不會指示客戶透過訊息或電話轉移資金。
十二月終止服務在資料外洩前已宣布
終止日期早於十一月事件。9 月 21 日發布的正式通知將品牌卡服務的終止時間定為 2026 年 12 月 20 日 UTC 23:59。
屆時，實體卡與虛擬卡將停止授權交易。根據該通知，網頁應用程式將保留提款功能，客戶將繼續擁有其自行託管的 Safe 帳戶中所持有的資產。
希望繼續使用卡服務的客戶必須依新條款加入合作夥伴計畫。轉移與否為自願性質，但現有的品牌卡無論如何都將停止運作。
該通知要求持卡人在終止服務前匯出交易紀錄，並向商家更新定期付款設定。一般持卡人支援預定於 2027 年 6 月 18 日結束，而退款、爭議與拒付的支援則持續至 2028 年 6 月 12 日。
早先 150 萬美元漏洞利用影響了卡基礎設施
此次披露之前，另有一宗六月卡帳戶漏洞利用事件，先前已由 crypto.news 報導，涉及約 150 萬美元的數位資產。
Gnosis Pay 在其七月的故障復盤報告中將該事件歸因於 Zodiac 智慧合約框架的缺陷，並表示受影響客戶已獲得全額補償。十一月的披露涉及客戶資訊；該公司並未表示這兩起事件具有相同成因。
受最新資料外洩影響的客戶已收到針對其帳戶的具體建議。Gnosis Pay 請任何有疑慮的人寄信至 [email protected]，並表示其支援團隊正優先處理直接受影響者。
