Gnosis Pay meldt dat klantgegevens zijn gestolen, klantgelden niet aangeraakt

Wat er gebeurde

Gnosis Pay ontdekte het datalek op 3 november 2026 en begon binnen twee uur met containingsmaatregelen. Het bedrijf verving getroffen beveiligingsreferenties en repareerde de kwetsbaarheid die het lek veroorzaakte.

Het datalek trof alleen de infrastructuur achter Gnosis Pay‑merkkaarten. De enterprise platformdiensten voor B2B white‑label kaarten bleven ongemoeid. Gnosis Pay maakte niet bekend hoeveel klanten zijn geraakt. Wel meldt het dat getroffen klanten geïnformeerd zijn en dat details van de blootgestelde accountinformatie zijn gedeeld.

Als extra maatregel maakte Gnosis Pay 3D Secure verplicht voor alle online kaartbetalingen. Het bedrijf zegt de extra controles te handhaven tot 20 december 2026. Die datum is ook gepland voor het uitfaseren van het consumentenkaartsysteem. Gnosis Pay stelt dat het deze shutdown al voor het incident had gepland.

Het bedrijf heeft partners en de kaartuitgever geïnformeerd en contact gezocht met relevante toezichthouders voor gegevensbescherming. Gnosis Pay regelt specialistische monitoring om mogelijke misbruik van gelekte gegevens op te sporen. Klanten werden geadviseerd voorzichtig te zijn met onverwachte berichten en erop te letten dat Gnosis Pay nooit vraagt om geld over te maken via e‑mail, sms of telefoongesprekken.

Dit datalek volgt op een eerder beveiligingsincident op 1 juni 2026. Toen werden kwetsbaarheden in onderdelen van de kaartinfrastructuur misbruikt. Aanvallers haalden ongeveer 1,5 miljoen dollar op, en nog ongeveer 300.000 dollar bleef ontoegankelijk. Gnosis nam de verliezen op zich en herstelde de getroffen klantgelden, terwijl het werkte aan herstel van het ontoegankelijke bedrag.

Waarom dit telt

Voor beleggers in GNO is dit belangrijk omdat het bedrijf herhaaldelijk met problemen in zijn kaartinfrastructuur te maken heeft en nu extra veiligheidsmaatregelen en een geplande shutdown van het consumentensysteem afkondigt.