Gnosis Pay meldt dat hackers klantgegevens hebben ingezien
Gnosis Pay meldt dat hackers toegang hebben gekregen tot klantgegevens van het systeem achter de branded cards. Fondsen en het enterprise card platform zouden niet zijn geraakt.
Wat er gebeurde
De monitoring van Gnosis Pay ontdekte ongeautoriseerde toegang op 3 november. Binnen twee uur begon het bedrijf met containment. Daarna verving het de gecompromitteerde beveiligingsgegevens en dichtte het de kwetsbaarheid.
De inbreuk betrof alleen de consumententak die de Gnosis Pay-branded cards ondersteunt. Dit platform stond al gepland voor uitfasering op 20 december. Het enterprise platform voor white-label kaartprogramma's bleef onaangetast.
Gnosis Pay zegt dat klantfondsen niet zijn beïnvloed. Het bedrijf gaf geen aantallen van getroffen klanten of precies welke gegevens zijn ingezien. Alle getroffen klanten ontvingen per e-mail details over wat er uit hun account was gehaald.
Gnosis Pay heeft de kaartactiviteit en wallets extra in de gaten gezet en maakt 3D Secure verplicht voor alle online kaartbetalingen tot de consumer platformretirement. Het meldde de inbreuk aan partners, de kaarthouder en de toezichthouders voor gegevensbescherming. Ook regelt het specialistische monitoring op misbruik van de gegevens.
Het bedrijf riep klanten op om voorzichtig te zijn met onverwachte berichten over hun kaart, ook als die echte persoonlijke details bevatten. Het zegt dat het nooit zal vragen om seed phrases, pincodes of volledige kaartnummers, of om gebruikers te vragen gelden te verplaatsen.
In bredere context groeit de dreiging voor crypto-houders. Chainalysis meldt dat fysieke aanvallen op houders, zoals home invasions en ontvoeringen, in 2026 veel hebben opgeleverd met meer dan 30 miljoen dollar gestolen in de eerste helft van het jaar. Recent waren er ook andere grote veiligheidsincidenten, zoals de 6,4 miljard dollar hack van Binance, een datalek bij analytics vendor Amplitude dat klantcontactgegevens van Coinbase blootlegde, en de zaak rond Ledger waarbij een vermoedelijke 87 miljoen dollar aan verliezen verband hield met apparaten van een specifieke reseller.
Waarom dit telt
Voor beleggers in Gnosis, ticker GNO, is dit relevant omdat het bedrijf publiekelijk een datalek heeft bevestigd en extra maatregelen en meldingen heeft ingezet. De zaak benadrukt risico's rond klantgegevens in de crypto-omgeving.
Waar je op kunt letten
- Communicaties van Gnosis Pay over welke gegevens precies zijn gelekt en eventuele aanvullende meldingen.
- Ontwikkelingen rond de uitfasering van het consumer platform op 20 december.
- Eventuele acties van toezichthouders of partners naar aanleiding van de melding.