Gnosis Pay bevestigt datalek bij consumentenkaarten, zegt dat fondsen niet zijn getroffen
Cryptokaartaanbieder Gnosis Pay zegt dat hackers toegang kregen tot klantgegevens in het systeem achter haar consumentenkaarten, waarbij monitoring de inbraak op 3 november ontdekte. Het bedrijf stelt dat de tegoeden van klanten en haar enterprise-platform niet zijn getroffen, maar heeft niet bekendgemaakt hoeveel klanten zijn getroffen.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat Gnosis Pay heeft bekendgemaakt
Gnosis Pay zegt dat hackers toegang kregen tot klantgegevens via het systeem achter haar consumentenkaarten, volgens een blogpost die het bedrijf vrijdag publiceerde. Haar monitoringsystemen ontdekten ongeautoriseerde toegang op 3 november, en binnen twee uur begon de insluiting. Het bedrijf zegt sindsdien de gecompromitteerde inloggegevens te hebben vervangen en de kwetsbaarheid te hebben verholpen.
Het bedrijf stelt dat de tegoeden van klanten niet zijn getroffen. De inbreuk beperkte zich tot de consumentenactiviteit van het bedrijf, die al gepland stond om op 20 december te worden stopgezet. Het enterprise-platform, dat white-label kaartprogramma's aandrijft voor fintechbedrijven, wallets en neobanks, werd volgens het bedrijf niet getroffen.
Omvang blijft onbekend
Gnosis Pay heeft niet gezegd hoeveel klanten zijn getroffen of welke specifieke gegevens zijn blootgesteld. Het bedrijf zegt elke getroffen klant een e-mail te hebben gestuurd met details over wat uit zijn of haar account is weggehaald. In de openbare verklaring op X stond: "Hoewel fondsen niet zijn getroffen, is de beveiliging van persoonlijke informatie even belangrijk en nemen we er volledige verantwoordelijkheid voor."
De twee bronnen verschillen in de manier waarop het bedrijf de omvang van de bekendmaking heeft geformuleerd. The Defiant beschreef het bedrijf als iemand die een inbreuk op zijn consumentenkaartsysteem bevestigt, maar het aantal klanten achterhoudt. Decrypt meldde dezelfde kernfeiten en voegde toe dat het bedrijf de blootgestelde informatie in zijn verklaring alleen omschreef als "bepaalde klantinformatie". Geen van beide media meldde een onafhankelijk cijfer voor getroffen gebruikers, en er is geen schatting van derden gepubliceerd.
Reactie en advies aan klanten
Gnosis Pay zegt de monitoring van kaartactiviteit en wallets op fraude te hebben verhoogd. Het heeft 3D Secure, een extra verificatiestap, verplicht gemaakt voor alle online kaartbetalingen totdat het consumentenplatform wordt stopgezet. Het bedrijf zegt de inbreuk te hebben gemeld bij zijn partners, zijn kaartuitgever en gegevensbeschermingsautoriteiten, en regelt gespecialiseerde monitoring op tekenen dat de gegevens misbruikt worden.
Het bedrijf waarschuwde klanten voor onverwachte berichten over hun kaarten, ook berichten die correcte persoonlijke gegevens bevatten. Het zegt nooit om seedzinnen, pincodes of volledige kaartnummers te vragen, of om gebruikers te vragen geld over te maken.
Bredere context van beveiliging
De bekendmaking komt te midden van een reeks recente beveiligingsincidenten in de sector. Decrypt verwees naar het blockchainanalysebedrijf Chainalysis, dat meldde dat fysieke "wrench attacks" op cryptobezitters op weg waren naar een recordjaar, nadat er in de eerste helft van 2026 meer dan $30 miljoen op deze manier was gestolen. Decrypt verwees ook naar een hack van Binance ter waarde van $6,4 miljard, een melding van Coinbase dat een inbreuk bij analysedienstverlener Amplitude sommige klantcontactgegevens had blootgesteld, en een vermoedelijke leegroof van Ledger-hardwarewallets ter waarde van $87 miljoen. Ledger zei dat alle bevestigde gevallen apparaten betroffen die waren gekocht bij CryptoBilis, een wederverkoper in Zuidoost-Azië. Deze incidenten werden los van de bekendmaking van Gnosis Pay gemeld, en er is niet bevestigd dat ze een gemeenschappelijke oorzaak hebben.
Waarom het ertoe doet
Voor traders
Houders van een Gnosis Pay-consumentenkaart kunnen een verhoogde fraudecontrole en 3D Secure-verzoeken verwachten, en de omvang van de blootstelling is nog niet bevestigd.
Voor beleggers
Het incident voegt zich bij een patroon van datalekken bij bewaarders en leveranciers, wat de regelgevende en reputatiekosten van consumentenproducten in crypto verhoogt.
Voor ontwikkelaars
Teams die vertrouwen op white-label kaartinfrastructuur moeten nagaan hoe het beheer van inloggegevens en gegevens is gescheiden tussen consumenten- en enterprise-platforms.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
