Злоумышленники получили номера карт и домашние адреса клиентов Gnosis Pay

Криптовалютный платежный сервис Gnosis Pay сообщил об утечке персональных и финансовых данных клиентов. Согласно уведомлениям пострадавших, злоумышленники получили доступ к номерам банковских карт, домашним адресам владельцев и привязанным к аккаунтам кошелькам.

Несанкционированный доступ обнаружили 3 ноября в системе обслуживания фирменных дебетовых карт Gnosis Pay.

По заявлению компании, специалисты по безопасности приступили к локализации инцидента в течение двух часов. Впоследствии они заменили скомпрометированные учетные данные и устранили использованную уязвимость.

В Gnosis Pay заявили, что средства пользователей в безопасности. Атака затронула только старую систему обслуживания собственных карт компании.

Какие данные утекли

Пострадавшие клиенты получили уведомления с перечнем раскрытых данных. По информации Cointelegraph, в него вошли полные номера платежных карт, сроки действия, коды CVV, имена владельцев и домашние адреса.

Среди скомпрометированных сведений также оказались электронная почта, номера телефонов, гражданство пользователей и адреса связанных с их аккаунтами криптокошельков. В отдельных случаях утечка затронула банковские реквизиты IBAN и BIC.

Перечень раскрытой информации различался в зависимости от учетной записи.

Основатель сервиса отслеживания криптопортфелей Rotki Лефтерис Карапецас рассказал, что в его случае утекли полное имя, домашний адрес, номер карты и адреса всех привязанных к Gnosis Pay кошельков. Он раскритиковал компанию за недостаточную защиту персональных сведений.

At this point I really don’t know what to say @gnosispay — Full home, name and address details — Card number — All wallet addresses linked to the account Extremely disappointed. You had already lost me as a user but you could have at least protected my data …. Damn shame, really.

— Lefteris Karapetsas (@LefterisJP) November 6, 2026

После обнаружения инцидента Gnosis Pay ввела обязательную проверку 3D Secure для всех онлайн-платежей по собственным картам.

Компания также усилила наблюдение за карточными операциями и криптокошельками для выявления подозрительной активности.

В Gnosis Pay призвали пользователей не переходить по подозрительным ссылкам и не передавать третьим лицам сид-фразы, приватные ключи, PIN-коды и полный номер карты.

Напомним, в июне злоумышленники похитили у пользователей Gnosis Pay около $1,5 млн. Проект компенсировал потери за свой счет.