Gnosis Pay vereist 3D Secure na card data breach

Wat er gebeurde

Gnosis Pay ontdekte op 3 november 2026 ongeautoriseerde toegang tot zijn legacy consumentenkaartsysteem. Het bedrijf maakte dit publiek op 6 november en bevestigde dat enkele klantgegevens waren blootgesteld.

Binnen twee uur na de detectie startte de securityafdeling met containment. Gnosis Pay verving getroffen credentials en repareerde de onderliggende kwetsbaarheid. Het verhoogde ook de monitoring van kaarten en wallets op fraude en pogingen tot toegang tot klantgeld.

Als extra maatregel verplicht Gnosis Pay nu 3D Secure voor online kaartbetalingen. Die verplichting geldt tot 20 december, de geplande datum waarop het legacyconsumentenysteem wordt uitgefaseerd. Het bedrijf had al aangekondigd dat consumenteninterfaces worden stopgezet en gebruikers worden overgezet naar partnerapps.

Het separate enterpriseplatform dat white label cardprogramma's aandrijft, zou niet zijn geraakt. Gnosis Pay benadrukte dat de blootstelling beperkt is tot het oudere consumentenysteem en niet tot alle integraties.

Het bedrijf stuurde op 6 november e-mails naar getroffen klanten met details over welke informatie bij individuele accounts was ingezien. Gnosis Pay gaf geen aantal getroffen gebruikers of een volledige lijst van blootgestelde datacategorieën. Het noemde ook niet wie de toegang had gekregen of hoe die toegang precies mogelijk was.

Gnosis Pay heeft partners en relevante gegevensbeschermingsautoriteiten geïnformeerd. Het regelt specialistische monitoring voor mogelijk misbruik van de blootgestelde gegevens. Het waarschuwt klanten om niet te reageren op onverwachte berichten die persoonlijke gegevens of echte kaarttransacties bevatten. Legitieme ondersteuning zal nooit vragen om seed phrases, private keys, PINs of complete kaartnummers.

De geplande sluiting op 20 december betekent niet dat klantgegevens direct worden verwijderd. Volgens de gepubliceerde data guidance blijven identiteits- en transactierecords vijf jaar bewaard. Supportcorrespondentie blijft zes jaar bewaard. Klanten kunnen kaarttransacties exporteren via de consumentenwebapp tot 20 december. Daarna moeten ze de gegevens rechtstreeks bij het bedrijf opvragen.

De bekendgemaakte blootstelling betreft klantinformatie. Dit staat los van een smart-contract exploit in juni die wallets raakte. Gnosis bevestigde toen dat de verloren gelden zijn hersteld.

Waarom dit telt

Voor beleggers in GNO betekent dit dat het incident beperkt lijkt tot het oude consumentenplatform, maar dat het bedrijf extra maatregelen en communicatie inzet om reputatieschade en fraude te beperken.