Violazione dati Gnosis Pay: informazioni esposte, fondi dei clienti e misure di sicurezza che i titolari dovrebbero verificare.
Gnosis Pay ha dichiarato che il 3 novembre 2026 i suoi sistemi di monitoraggio hanno rilevato un accesso non autorizzato al sistema che gestisce le carte consumer a marchio Gnosis Pay.
La società ha riferito di aver avviato le operazioni di contenimento entro due ore dal rilevamento, per poi sostituire le credenziali di sicurezza coinvolte e correggere la vulnerabilità. The Block ha riportato che l'incidente è rimasto circoscritto al sistema consumer delle carte a marchio Gnosis Pay e non ha interessato la piattaforma enterprise utilizzata per i programmi di carte white-label.
L'accesso non autorizzato ha esposto alcune informazioni dei clienti, anche se Decrypt ha riportato che Gnosis Pay non aveva specificato pubblicamente tutte le categorie di dati esposte né il numero di clienti interessati.
Gnosis Pay ha dichiarato che i fondi dei clienti non sono stati coinvolti. Questa affermazione va distinta dall'esposizione confermata di informazioni dei clienti: la società ha inoltre avvertito che eventuali messaggi fraudolenti potrebbero contenere dati personali autentici o informazioni reali sugli acquisti.
Gnosis Pay ha dichiarato di aver intensificato il monitoraggio dell'attività delle carte e dei wallet per individuare frodi o tentativi di accesso ai fondi dei clienti. La società ha inoltre riferito di aver inviato a ogni cliente interessato un'email con dettagli specifici sul conto, segnalato la violazione ai partner e informato l'emittente delle carte e le autorità competenti per la protezione dei dati.
The Block ha riportato che Gnosis Pay ha reso obbligatoria la verifica 3D Secure per tutti i pagamenti online con carta fino alla dismissione del sistema consumer. Decrypt ha riportato che la dismissione della piattaforma era già prevista per il 20 dicembre 2026.
Scopri i perpetual on-chain in self-custody
Per un trader che confronta la custodia su exchange centralizzati con la self-custody, in questo incidente è essenziale distinguere tra esposizione dei dati e perdita di fondi: le informazioni dei clienti sono state esposte, mentre Gnosis Pay ha dichiarato che i fondi non sono stati coinvolti.
Il rischio residuo riguarda le frodi mirate. Gnosis Pay ha avvertito che i messaggi malevoli potrebbero sfruttare dati personali autentici o informazioni reali sugli acquisti, apparendo credibili anche quando la richiesta è fraudolenta.
Le informazioni disponibili non rispondono a diverse domande importanti per valutare la reale portata dell'incidente. Decrypt ha riportato che non erano stati resi noti né il numero totale di clienti interessati né tutte le categorie di dati esposte.
Restano da chiarire per quanto tempo l'attaccante abbia mantenuto l'accesso prima del rilevamento, quale vulnerabilità o metodo di accesso iniziale abbia consentito l'intrusione e se i dati esposti siano stati venduti, pubblicati o utilizzati per phishing, frodi o attacchi mirati nel mondo fisico. Sono ancora attesi anche eventuali accertamenti o provvedimenti dell'emittente delle carte e delle autorità competenti per la protezione dei dati.
Dexly è un'app di trading per dispositivi mobili e web su Hyperliquid, con wallet in self-custody. Prima di utilizzare qualsiasi servizio di trading, verifica i permessi del wallet e le ipotesi di sicurezza.
Avviso di Rischio: Il trading di futures perpetui comporta un rischio significativo di perdita. Fai trading solo con capitale che puoi permetterti di perdere. Dexly è un'interfaccia non-custodial; sei responsabile dei tuoi fondi e delle tue decisioni di trading.
Scopri i perpetual on-chain in self-custody
