Agora · Seguranca
Gnosis Pay confirma acesso indevido a dados de clientes de cartões
Acesso ao sistema de cartões de consumo foi detectado em 3 de novembro; a empresa diz que fundos e a plataforma empresarial não foram afetados.
A Gnosis Pay informou em 6 de novembro que uma invasão ao sistema legado de cartões com sua marca expôs informações de clientes. A empresa disse ter detectado o acesso não autorizado em 3 de novembro e iniciado a contenção em até duas horas. As credenciais afetadas foram substituídas e a vulnerabilidade, corrigida.
Segundo a empresa, o incidente atingiu a operação de cartões para consumidores. A plataforma empresarial usada por programas de cartões de terceiros não foi afetada, e os fundos dos clientes permaneceram intactos. A Gnosis Pay não divulgou quantas pessoas foram atingidas nem detalhou publicamente quais dados foram acessados; clientes afetados receberam avisos por e-mail.
A empresa tornou obrigatória a autenticação 3D Secure em pagamentos online e ampliou o monitoramento de cartões e carteiras. Essas medidas valem até o encerramento do sistema de consumo, já previsto para 20 de dezembro de 2026. A Gnosis Pay também alertou para tentativas de phishing que possam usar informações verdadeiras dos clientes.