Gnosis Pay-lek onthult volledige kaartgegevens en walletadressen
Gnosis Pay meldt dat op 3 november een onbevoegde partij toegang kreeg tot het systeem voor consumentenkaarten. Volledige kaartgegevens en gekoppelde walletadressen zijn gelekt, maar er zijn volgens het bedrijf geen verdachte transacties gevonden.
Wat er gebeurde
Op 3 november kreeg een onbevoegde partij toegang tot het consumentenkaartsysteem van Gnosis Pay. Het bedrijf annuleerde diezelfde dag de getroffen kaarten.
De gelekte gegevens bevatten kaartnummers, vervaldata en CVV-codes. Ook stonden in de records namen en huisadressen van klanten.
Sommige dossiers bevatten daarnaast e‑mailadressen, telefoonnummers, nationaliteiten en bankgegevens zoals IBAN en BIC. Gnosis Pay maakte niet bekend hoeveel klanten zijn getroffen.
Het bedrijf zegt het incident binnen twee uur te hebben ingeperkt. Ze vervingen beveiligingsreferenties en sloten de kwetsbaarheid.
Gnosis Pay meldt dat klantgelden en het aparte zakelijke platform voor white‑labelkaarten niet zijn aangetast. Er zouden geen verdachte transacties of fondsoverdrachten zijn gevonden. Het bedrijf waarschuwt klanten voor phishing en monitort mogelijk misbruik van de gestolen data.
Waarom dit telt
Voor beleggers in GNO is dit een datalek met mogelijke reputatieschade en extra kosten voor afhandeling en klantenbescherming, ook al meldt het bedrijf geen directe financiële verliezen.
Waar je op kunt letten
- Communicatie van Gnosis Pay over het aantal getroffen klanten en verdere details.
- Eventuele meldingen van misbruik of verdachte transacties ondanks de huidige verklaring.
- Reacties van partners en klanten op het beveiligingsincident.