币圈界报道：

Gnosis Pay 突发数据泄露：持卡人核心信息遭未授权获取

Gnosis Pay 作为连接加密资产与传统支付体系的知名服务商，于周五披露一起严重安全事件，涉及用户支付凭证及身份资料的外泄。泄露内容涵盖信用卡号码、有效期限、CVV码、居住地，以及关联数字钱包地址等敏感字段。

11月3日识别异常访问，响应速度达两小时内

该安全事件于11月3日被监测到，当时系统检测到旧版消费者卡平台存在非授权登录行为。公司迅速启动应急流程，在两小时内展开遏制措施。官方确认客户资金未受波及，其支持白标服务的企业端平台亦保持完整隔离。

除基础卡信息外，泄露范围还延伸至姓名、电子邮箱、联系电话、国籍，部分案例中还包括国际银行账户编号（IBAN）与银行识别码（BIC）。然而，企业未公布具体影响用户规模。

根据一份向用户发送的公告，所有受影响的卡片已于11月3日即时作废。同时，系统未发现任何异常交易记录，表明攻击主要集中在数据提取层面。尽管如此，潜在风险仍不可忽视。

公司已完成漏洞修复，并更新了所有失效凭证。为强化后续安全性，现已强制启用3D Secure认证机制，要求所有在线支付必须通过一次性验证码或移动设备确认，此策略将持续至旧系统于12月20日全面下线。

3D Secure 是一种广泛采用的在线支付二次验证协议，通常以短信或应用推送方式实现身份核验。

公司特别提醒用户，攻击者可能利用获取的信息实施精准钓鱼攻击，诱导进一步信息泄露。

为防范数据滥用，企业已部署专项监控程序，防止个人资料与交易模式被用于伪造通信或欺诈指令。

据第三方平台 OpenRate 数据显示，Gnosis Pay 日均活跃卡用户约为2,400人，过去24小时内的总交易额达263,200美元。尽管运营数据透明，但此次事件所波及的具体客户数量仍未对外公布。