Veille menaces / Fuite de données
Gnosis Pay : des données clients exposées dans son ancien système de cartes
Le fournisseur de cartes de paiement crypto indique que sa surveillance a détecté, le 3 novembre, un accès non autorisé à l'ancien système qui fait tourner ses cartes Gnosis Pay. Certaines informations clients ont été exposées ; il assure que les fonds ne sont pas touchés, ni sa plateforme en marque blanche.
- Secteur
- Finance
- Point d'entrée
- Faille logicielle
- Produit ou fournisseur
- Gnosis Pay
- Comment c'est arrivé
- Un accès non autorisé à l'ancien système des cartes Gnosis Pay (son activité grand public), dont l'arrêt était déjà prévu le 20 décembre. Gnosis Pay dit avoir remplacé les identifiants de sécurité concernés et corrigé la vulnérabilité, sans la nommer.[1][2] Vérifié le 8 nov. 2026
- Ce qui a été volé
- « Certaines informations clients ». Gnosis Pay a écrit à chaque client concerné en détaillant les données prises, sans publier de liste. Un client, Lefteris Karapetsas, fondateur de Rotki, dit que ses nom complet, adresse, numéro de carte et adresses de portefeuilles liées ont été exposés.[1][2] Vérifié le 8 nov. 2026
- Qui est touché
- Les titulaires de cartes Gnosis Pay dont les données ont été consultées ; chacun a été prévenu par e-mail. Le nombre de clients n'est pas public.[1][2] Vérifié le 8 nov. 2026
- Acteur
- Non attribué
Chronologie
- La surveillance de Gnosis Pay détecte un accès non autorisé au système de ses cartes. Le confinement commence en moins de deux heures, selon l'entreprise. [1]
- Gnosis Pay rend la fuite publique, écrit aux clients concernés, rend 3D Secure obligatoire pour les paiements en ligne et dit échanger avec les autorités de protection des données et son émetteur de cartes. [1][2]