币圈界报道:

加密支付平台 Gnosis Pay 突发数据外泄,用户隐私面临风险

Gnosis Pay 作为连接加密资产与 Visa 生态的支付卡发行方,于周五披露一起严重信息安全事故,涉及持卡人核心金融与个人资料的非授权暴露。泄露内容涵盖信用卡号码、有效期、安全码、居住地以及关联数字钱包地址。

系统异常在11月3日被触发,响应速度迅速

该安全事件首次被识别于11月3日,当时监测系统发现其旧版消费者卡管理平台出现非法访问行为。公司表示,在确认问题后两小时内即启动应急响应流程。尽管存在数据外泄,但官方强调客户资金账户未受侵扰,其面向企业的白标卡服务亦未波及。

多维度信息外流,潜在诈骗风险上升

除基础支付凭证外,泄露范围进一步扩展至姓名、电子邮箱、联系电话、国籍,部分用户还面临银行账户标识信息如 IBAN 与 BIC 的暴露。然而,公司尚未说明此次事件影响的具体用户规模。

立即停用受损卡并强化认证机制

根据向客户的公开通知,所有受影响的卡片已于11月3日即时失效。同时,系统未记录任何异常交易活动,表明攻击主要集中在数据窃取层面。为降低后续风险,公司已完成安全密钥更新,修复了漏洞,并强制启用 3D Secure 验证机制,直至旧系统于12月20日全面下线。

3D Secure 是一种增强型在线支付验证技术,通常通过短信验证码或移动端授权完成二次确认,以提升交易安全性。

公司特别提醒用户警惕利用泄露信息发起的钓鱼攻击,包括伪装成官方通知的欺诈性通信。

交易活跃度高,但受害群体数量仍未知

为防范数据滥用,企业已部署持续监控策略,关注个人身份与消费行为是否被用于伪造指令或诱导性传播。

据第三方平台 OpenRate 统计,Gnosis Pay 日均活跃用户约为 2,400 人,近24小时交易总额达 263,200 美元。尽管运营数据表现正常,但公司仍未透露本次事件中具体多少客户受到影响。