Fuite de données Gnosis Pay : ce que les titulaires doivent savoir

Gnosis Pay a déclaré que ses systèmes de surveillance avaient détecté, le 3 novembre 2026, un accès non autorisé au système qui gère ses cartes grand public à sa marque.

Selon l’entreprise, les mesures de confinement ont commencé dans les deux heures suivant la détection. Les identifiants de sécurité concernés ont ensuite été remplacés et la faille corrigée. The Block rapporte que l’incident s’est limité au système grand public des cartes à la marque Gnosis Pay et n’a pas touché la plateforme professionnelle utilisée pour les programmes de cartes en marque blanche.

L’accès non autorisé a exposé certaines informations clients. Toutefois, Decrypt rapporte que Gnosis Pay n’a pas publiquement détaillé toutes les catégories de données exposées ni le nombre de clients touchés.

Gnosis Pay a déclaré que les fonds des clients n’avaient pas été affectés. Cette déclaration doit être distinguée de l’exposition confirmée d’informations clients : l’entreprise a également averti que des messages frauduleux pourraient contenir de véritables données personnelles ou informations d’achat.

Gnosis Pay a déclaré avoir renforcé la surveillance de l’activité des cartes et des wallets afin de détecter toute fraude ou tentative d’accès aux fonds des clients. L’entreprise affirme également avoir envoyé à chaque client concerné un e-mail contenant des informations propres à son compte, signalé la fuite à ses partenaires et échangé avec l’émetteur de ses cartes ainsi qu’avec les autorités compétentes en matière de protection des données.

The Block rapporte que Gnosis Pay a rendu la vérification 3D Secure obligatoire pour tous les paiements par carte en ligne jusqu’au retrait du système grand public. Decrypt rapporte que la mise hors service de la plateforme était déjà prévue pour le 20 décembre 2026.

Pour un trader qui compare la conservation sur une plateforme d’échange centralisée à la self-custody, cet incident impose de distinguer l’exposition de données de la perte de fonds : des informations clients ont été exposées, tandis que Gnosis Pay a déclaré que les fonds des clients n’avaient pas été affectés.

Le risque résiduel concerne les fraudes ciblées. Gnosis Pay a averti que des messages malveillants pourraient reprendre de véritables données personnelles ou informations d’achat, ce qui peut les rendre crédibles même lorsque la demande est frauduleuse.

• Vérifiez si vous avez reçu l’e-mail propre à votre compte que Gnosis Pay dit avoir envoyé à chaque client concerné.
• Attendez-vous à une vérification 3D Secure pour les paiements par carte en ligne tant que le système grand public reste en service, comme le rapporte The Block.
• Considérez comme potentiellement frauduleux tout message citant des données personnelles ou des achats exacts, car Gnosis Pay a indiqué que les informations exposées pourraient être utilisées de cette manière.
• Ne communiquez ni phrase de récupération, ni clé privée, ni code PIN, ni numéro de carte complet, et ne transférez pas de fonds en réponse à un message ou à un appel ; Gnosis Pay a déclaré ne jamais formuler ce type de demande.

Les informations disponibles laissent sans réponse plusieurs questions essentielles pour évaluer l’ampleur totale de l’incident. Decrypt rapporte que ni le nombre total de clients touchés ni l’ensemble des catégories de données exposées n’ont été divulgués.

On ignore encore combien de temps l’attaquant a conservé son accès avant d’être détecté, quelle faille ou méthode d’accès initial a permis l’intrusion, et si les données exposées ont été vendues, publiées ou utilisées à des fins de phishing, de fraude ou de ciblage physique. Les conclusions ou éventuelles mesures coercitives de l’émetteur des cartes et des autorités compétentes en matière de protection des données restent également inconnues.