Gnosis Pay 稱黑客在其自有品牌借記卡所依賴的舊系統上獲取了客戶數據，距該系統退役僅六週

又一家加密貨幣卡服務商丟失了客戶數據。Gnosis Pay 週五表示，其監控系統於 11 月 3 日檢測到有人未經授權訪問了運行其 Gnosis Pay 品牌消費者借記卡的舊系統，「部分客戶資訊」被泄露。公司稱，攻擊者沒有觸及客戶資金，也沒有觸及為合作應用提供白標卡計劃支持的獨立企業平台。

該公司稱，遏制措施在檢測到入侵後兩小時內啓動。公司更換了被盜用的安全憑證，修復了漏洞，加強了對卡片活動和錢包的欺詐監控，並將所有網上卡支付的 3D Secure 驗證設為強制。每位受影響客戶都已收到電郵，告知其帳戶被竊取的具體數據；Gnosis Pay 稱已通知合作伙伴，並正與其髮卡機構及相關數據保護機構保持聯繫。該公司未在公開帖文中列出數據類型。該舊系統原本就定於 12 月 20 日完全退役，額外的安全措施將一直保留到那時。

Gnosis Pay 提醒客戶，對與其卡片相關的意外電郵、短訊、電話或信件保持警惕，即使其中包含真實資訊；公司稱其絕不會索要助記詞、私鑰、PIN 碼或完整卡號，也不會通過電郵或電話要求任何人轉移資金。

The Block 將此次泄露歸入加密貨幣卡業務近期的一連串事件：10 月 5 日，一名攻擊者訪問了用於管理 Based 的 Visa 卡計劃的內部儀表盤，泄露了部分客戶數據；8 月，在 Solana 上提供卡片基礎設施的 Rain 出現漏洞，導致 Tria 和 Avici 用戶的卡餘額遭到未經授權的提款。