Agora · Seguranca
Gnosis Pay confirma vazamento de dados em sistema de cartões
A invasão foi detectada em 3 de novembro e expôs informações de clientes; a empresa diz que fundos e a plataforma de parceiros não foram afetados.
A Gnosis Pay informou que uma pessoa não autorizada acessou, em 3 de novembro, o sistema legado que atende seus cartões próprios e expôs informações de clientes. A equipe iniciou a contenção em até duas horas, substituiu credenciais afetadas e corrigiu a vulnerabilidade, segundo a empresa.
A companhia não informou quantos clientes foram atingidos nem detalhou publicamente todas as categorias de dados expostos. A CoinDesk relatou, com base no aviso recebido por um usuário, que o conjunto podia incluir nome, endereço residencial, número do cartão e endereços das carteiras ligadas à conta.
A Gnosis Pay afirma que os fundos não foram afetados e que a plataforma empresarial usada em programas de cartões de parceiros ficou fora do incidente. A empresa enviou emails individuais aos clientes afetados em 6 de novembro e tornou obrigatória a verificação 3D Secure em pagamentos online até a aposentadoria do sistema de cartões próprios, prevista para 20 de dezembro de 2026.
A empresa também alertou que mensagens fraudulentas podem usar dados pessoais verdadeiros para parecer legítimas. O incidente é distinto da exploração de junho, que drenou cerca de US$ 1,5 milhão por uma falha em software de carteiras; a Gnosis cobriu aquelas perdas.