Agora · Seguranca
Invasão à Gnosis Pay expõe dados de cartões e carteiras de usuários
Notificações analisadas pelo Cointelegraph apontam exposição de números completos de cartões, códigos CVV, endereços e carteiras vinculadas; a Gnosis Pay diz que os fundos não foram afetados.
A Gnosis Pay informou em 6 de novembro que uma invasão ao sistema antigo de seus cartões próprios expôs dados de clientes. A empresa detectou o acesso não autorizado em 3 de novembro e iniciou a contenção em até duas horas. Segundo a companhia, os fundos dos usuários e a plataforma separada que atende cartões de parceiros não foram afetados.
Notificações analisadas pelo Cointelegraph indicam que os dados expostos variaram entre clientes e incluíram números completos de cartões, datas de validade, códigos CVV, nomes, endereços residenciais e endereços de carteiras vinculadas. Também foram citados e-mails, telefones, nacionalidades e, em alguns casos, dados bancários como IBAN e BIC. A empresa não divulgou quantas pessoas foram afetadas.
A Gnosis Pay afirma ter substituído credenciais comprometidas e corrigido a vulnerabilidade. Pagamentos online com cartões da plataforma agora exigem verificação 3D Secure até a aposentadoria do sistema, prevista para 20 de dezembro de 2026. A empresa também recomendou cautela com mensagens inesperadas que usem dados pessoais verdadeiros.