币圈界报道：

加密支付平台 Gnosis Pay 遭数据外泄，持卡人敏感信息暴露

Gnosis Pay 作为一款与 Visa 紧密集成的加密货币借记卡服务提供商，于周五宣布发生严重信息安全事件，导致用户支付凭证与个人身份资料遭到未经授权的访问。涉事数据涵盖信用卡号码、有效期、CVV 安全码、居住地信息，以及关联数字钱包地址。

未授权访问于11月3日被识别，响应机制迅速启动

该安全异常在11月3日被监测到，当时系统发现对旧有消费者卡管理模块存在非法接入行为。据披露，企业团队在两小时内即启动应急响应流程。尽管事件波及范围较广，但公司确认客户资金账户未遭侵扰，其白标卡合作企业平台亦未受到牵连。

多维度个人信息外流，潜在风险不容忽视

除基础卡片信息外，姓名、电子邮箱、联系电话、国籍背景等均被泄露。部分用户还面临银行账户标识信息如 IBAN 与 BIC 的外泄，进一步加剧了身份盗用和金融欺诈的可能性。然而，官方并未公布具体影响人数。

立即停用受损卡片，强化在线交易验证机制

根据向客户发出的通报，所有受波及的借记卡已在11月3日被即时注销。目前未发现任何异常资金流动或交易记录，表明攻击主要集中在数据窃取层面。为防范后续风险，公司已修复漏洞，并强制启用 3D Secure 认证，确保所有线上支付需通过一次性验证码或移动设备确认，该措施将持续至12月20日旧系统彻底下线。

3D Secure 是一种增强型在线支付验证技术，通常依赖银行推送的一次性密码或应用内确认来完成身份核验。

持续监控防止数据滥用，但客户规模未明示

为应对可能的钓鱼攻击与虚假信息传播，公司已部署专项监控方案，重点关注泄露数据是否被用于伪造通信或诱导性操作。

第三方数据平台 OpenRate 显示，Gnosis Pay 平均每日活跃用户约 2,400 人，近24小时交易总额达 263,200 美元。尽管如此，本次事件确切影响范围仍处于保密状态，未对外公布具体受害用户数量。