Gnosis Pay сообщила об утечке клиентской информации из системы обслуживания своих криптокарт. По заявлению компании, средства пользователей не пострадали, однако владельцам карт рекомендовали остерегаться поддельных сообщений от поддержки.
Об инциденте компания рассказала 6 ноября. Несанкционированный доступ обнаружили 3 ноября в старой системе, обслуживающей карты под собственным брендом Gnosis Pay. Отдельную платформу для карточных программ партнёров, по её данным, взлом не затронул.
Число пострадавших и общий перечень раскрытых данных публично не названы. Каждому затронутому клиенту компания отправила уведомление. Какие именно сведения получены из конкретного аккаунта, указано в этом индивидуальном сообщении.
Для всех онлайн-платежей по затронутой карточной программе ввели обязательную дополнительную проверку 3D Secure — подтверждение операции при оплате в интернете. Компания также усилила наблюдение за активностью карт и кошельков.
Главный риск для клиентов — мошеннические письма, сообщения и звонки, которые могут выглядеть убедительно благодаря настоящим персональным данным или сведениям о покупках. Gnosis Pay советует самостоятельно открывать официальное приложение, не переходя по ссылкам из неожиданных сообщений.
Компания подчёркивает, что её сотрудники и партнёры не запрашивают секретную фразу восстановления кошелька, приватные ключи, PIN или полный номер карты. Просьба перевести средства либо повторно подтвердить личность через письмо или SMS также должна насторожить.
Закрытие потребительской системы было запланировано до обнаружения утечки. Согласно уведомлению от 21 сентября, фирменные карты прекратят работать 20 декабря 2026 года в 23:59 UTC. До этой даты клиентам рекомендуют сохранить историю операций и обновить реквизиты привязанных подписок: дальнейшие списания по старой карте проходить не будут. Доступ к выводу активов через веб-приложение сохранят.
По материалам: Gnosis Pay, официального уведомления о закрытии карточной программы, Decrypt.
