Gnosis Pay meldt datalek, klantgegevens en wallets mogelijk gelekt

Wat er gebeurde

Op 3 november 2026 detecteerden de monitors van Gnosis Pay ongeautoriseerde toegang tot het systeem dat de Gnosis Pay-kaarten van consumenten aandrijft. Het bedrijf maakte de zaak op 6 november openbaar.

De inbraak trof de B2C-kaartinfrastructuur. De enterpriseplatforms voor white-labelprogramma’s waren volgens het bedrijf niet geraakt. Het kwetsbare systeem stond gepland voor pensioen op 20 december 2026.

Gnosis Pay zegt dat het binnen twee uur na detectie ingreep, getroffen inloggegevens verving en de kwetsbaarheid verholp. Het heeft individuele meldingen gestuurd aan gedupeerde kaartgebruikers, maar noemt geen totaal aantal betrokken klanten.

Een gebruiker, de oprichter van de crypto-portfoliotracker Rotki, meldde dat zijn volledige naam, woonadres, kaartnummer en alle aan zijn account gekoppelde wallet-adressen waren gelekt. Hij toonde zich zeer teleurgesteld.

Gnosis Pay voerde verplichte 3D Secure-verify in voor online betalingen en verhoogde de monitoring van verdachte kaart- en wallet-activiteit. Het bedrijf heeft partners en de kaartuitgever geïnformeerd en communiceert met gegevensbeschermingsautoriteiten. Ook is een grondige veiligheidsreview gestart en wordt specialistische monitoring geregeld.

Het bedrijf waarschuwt klanten om verdachte e-mails, sms, telefoontjes of brieven te verwachten en nooit seed phrases, private keys, PIN of volledige kaartnummers te delen. Het benadrukt dat legitieme medewerkers dergelijke gegevens niet vragen.

Dit datalek volgt op een eerdere juni 2026-incident rond Gnosis-gerelateerde infrastructuur dat naar verluidt 1,5 miljoen tot 1,8 miljoen dollar aan verliezen veroorzaakte, die Gnosis toen heeft gedekt. Verder is 2026 een jaar met meerdere data- en security-incidenten in de cryptobranche, volgens de berichtgeving.

Waarom dit telt

Het lek toont dat zelfs bij zelfcustody van crypto de centrale betalingsinfrastructuur privacygevoelige koppelingen kan blootleggen. Voor beleggers betekent dit dat beveiligings- en privacyrisico’s reputatie- en operationele gevolgen kunnen hebben, ook als klantgelden niet direct zijn aangetast.