Gnosis Pay meldt datalek bij kaarten, platform sluit op 20 dec.

Wat er gebeurde

Gnosis Pay ontdekte op 3 november ongeautoriseerde toegang. Het bedrijf zegt dat de toegang binnen twee uur werd begrensd. Op 6 november maakte Gnosis Pay het incident publiek en informeerde iedere getroffen klant persoonlijk per e-mail over welke informatie was weggenomen.

Volgens Gnosis Pay betroffen de problemen het consumentenbedrijf met de Gnosis Pay‑branded kaarten. Het enterpriseplatform voor white‑label kaartprogramma’s was niet geraakt. Het bedrijf zegt dat gelden ongeschonden zijn gebleven.

De beveiligingsteam verving getroffen inloggegevens en loste de kwetsbaarheid. Gnosis Pay heeft het incident gemeld aan partners en de relevante gegevensbeschermingsautoriteiten. Het voert een volledige review uit en zet speciale monitoring in om misbruik van de blootgestelde gegevens te detecteren.

Als directe maatregel maakte Gnosis Pay 3D Secure verplicht voor alle online kaartbetalingen. Deze extra controle blijft van kracht tot het consumentenplatform op 20 december wordt gesloten. Die sluitingsdatum was al eerder aangekondigd op 21 september. Na die datum stoppen fysieke en virtuele kaarten met autoriseren van transacties. De webapp blijft uitbetalingen mogelijk maken.

Gebruikers reageerden kritisch op de communicatie van het bedrijf. Enkele reacties op sociale media stelden vragen over de verantwoordelijkheid en waarschuwden voor phishing en frauduleuze berichten. Gnosis Pay adviseerde klanten om geen links in onverwachte berichten te openen en zei dat noch het bedrijf noch partners om seed phrases, private keys, pincodes of volledige kaartnummers per e-mail of sms zullen vragen.

Dit datalek volgt op een eerder incident in juni, toen ongeveer 1,5 miljoen dollar aan digitale middelen werd buitgemaakt door een exploit in kaartinfrastructuur. Gnosis Pay stelde toen dat getroffen klanten waren terugbetaald. Het bedrijf zegt niet dat de twee incidents dezelfde oorzaak hebben.

Waarom dit telt

Voor beleggers en kaarthouders raakt dit de reputatie van het Gnosis‑betaalproduct en verscherpt het toezicht op kaartactiviteiten tot de aangekondigde stopzetting. Klanten moeten aandacht hebben voor communicatie van het bedrijf en voor de overgang naar partnerprogramma’s.