ข้อมูลรั่วไหล Gnosis Pay: ผู้ถือบัตรต้องรู้อะไรบ้าง

Gnosis Pay ระบุว่า ระบบเฝ้าระวังตรวจพบการเข้าถึงระบบที่ขับเคลื่อนบัตรผู้บริโภคภายใต้แบรนด์ของบริษัทโดยไม่ได้รับอนุญาตเมื่อวันที่ 3 พฤศจิกายน 2026

บริษัทระบุว่าเริ่มควบคุมเหตุการณ์ภายใน 2 ชั่วโมงหลังตรวจพบ จากนั้นได้เปลี่ยนข้อมูลรับรองด้านความปลอดภัยที่ได้รับผลกระทบและแก้ไขช่องโหว่แล้ว The Block รายงานว่า เหตุการณ์นี้จำกัดอยู่เฉพาะระบบผู้บริโภคสำหรับบัตรภายใต้แบรนด์ และไม่กระทบแพลตฟอร์มองค์กรที่ใช้กับโครงการบัตร white-label

การเข้าถึงโดยไม่ได้รับอนุญาตทำให้ข้อมูลลูกค้าบางส่วนถูกเปิดเผย อย่างไรก็ตาม Decrypt รายงานว่า Gnosis Pay ยังไม่ได้ระบุข้อมูลที่รั่วไหลครบทุกประเภทหรือจำนวนลูกค้าที่ได้รับผลกระทบต่อสาธารณะ

Gnosis Pay ระบุว่า เงินของลูกค้าไม่ได้รับผลกระทบ แต่คำชี้แจงนี้ต้องแยกออกจากข้อเท็จจริงที่ยืนยันแล้วว่าข้อมูลลูกค้าถูกเปิดเผย โดยบริษัทยังเตือนด้วยว่าข้อความหลอกลวงอาจมีข้อมูลส่วนบุคคลจริงหรือรายละเอียดการซื้อจริงประกอบอยู่

Gnosis Pay ระบุว่า ได้เพิ่มการเฝ้าระวังกิจกรรมบนบัตรและวอลเล็ต เพื่อตรวจจับการฉ้อโกงหรือความพยายามเข้าถึงเงินของลูกค้า บริษัทยังระบุว่าได้ส่งอีเมลพร้อมรายละเอียดเฉพาะบัญชีให้ลูกค้าที่ได้รับผลกระทบทุกราย รายงานเหตุข้อมูลรั่วไหลต่อพันธมิตร และประสานงานกับผู้ออกบัตรรวมถึงหน่วยงานคุ้มครองข้อมูลที่เกี่ยวข้อง

The Block รายงานว่า Gnosis Pay บังคับให้ยืนยันตัวตนด้วย 3D Secure สำหรับการชำระเงินออนไลน์ผ่านบัตรทุกครั้ง จนกว่าระบบผู้บริโภคจะยุติการใช้งาน ขณะที่ Decrypt รายงานว่า แพลตฟอร์มดังกล่าวมีกำหนดยุติการใช้งานอยู่แล้วในวันที่ 20 ธันวาคม 2026

สำหรับเทรดเดอร์ที่กำลังเปรียบเทียบการฝากสินทรัพย์ไว้กับกระดานเทรดแบบรวมศูนย์กับการถือครองแบบ self-custody ประเด็นสำคัญของเหตุการณ์นี้คือการแยกให้ออกระหว่างข้อมูลรั่วไหลกับการสูญเสียเงิน กล่าวคือ ข้อมูลลูกค้าถูกเปิดเผย ขณะที่ Gnosis Pay ระบุว่า เงินของลูกค้าไม่ได้รับผลกระทบ

ความเสี่ยงด้านความปลอดภัยที่ยังเหลืออยู่คือการฉ้อโกงแบบเจาะจงเป้าหมาย Gnosis Pay เตือนว่า ข้อความประสงค์ร้ายอาจใช้ข้อมูลส่วนบุคคลหรือรายละเอียดการซื้อจริง ทำให้ดูน่าเชื่อถือแม้คำขอในข้อความนั้นจะเป็นการหลอกลวง

• ตรวจสอบว่าคุณได้รับอีเมลพร้อมรายละเอียดเฉพาะบัญชีที่ Gnosis Pay ระบุว่า ส่งให้ลูกค้าที่ได้รับผลกระทบทุกรายหรือไม่
• เตรียมยืนยันตัวตนด้วย 3D Secure เมื่อชำระเงินออนไลน์ผ่านบัตร ตราบใดที่ระบบผู้บริโภคยังเปิดให้บริการ ตามที่ The Block รายงาน
• แม้ข้อความจะอ้างข้อมูลส่วนบุคคลหรือรายละเอียดการซื้อที่ถูกต้อง ก็ควรตั้งข้อสงสัยว่าอาจเป็นการหลอกลวง เพราะ Gnosis Pay ระบุว่า ข้อมูลที่รั่วไหลอาจถูกนำไปใช้ในลักษณะนี้
• อย่าเปิดเผย seed phrase, private key, PIN หรือหมายเลขบัตรเต็ม และอย่าโอนเงินตามคำขอทางข้อความหรือโทรศัพท์ โดย Gnosis Pay ระบุว่า บริษัทจะไม่มีวันร้องขอข้อมูลหรือการดำเนินการเหล่านี้

ข้อมูลที่เปิดเผยในขณะนี้ยังไม่ตอบคำถามสำคัญหลายข้อที่จำเป็นต่อการประเมินขอบเขตทั้งหมดของเหตุการณ์ Decrypt รายงานว่า ยังไม่มีการเปิดเผยทั้งจำนวนลูกค้าที่ได้รับผลกระทบทั้งหมดและข้อมูลที่รั่วไหลครบทุกประเภท

คำถามที่ยังไร้คำตอบ ได้แก่ ผู้โจมตีเข้าถึงระบบได้นานเพียงใดก่อนถูกตรวจพบ ช่องโหว่หรือวิธีเข้าถึงระบบในขั้นต้นแบบใดที่เปิดทางให้เกิดการบุกรุก และข้อมูลที่รั่วไหลถูกขาย เผยแพร่ หรือนำไปใช้ทำฟิชชิง ฉ้อโกง หรือระบุตัวเป้าหมายในโลกจริงแล้วหรือไม่ นอกจากนี้ ยังต้องรอผลการตรวจสอบหรือมาตรการบังคับใช้จากผู้ออกบัตรและหน่วยงานคุ้มครองข้อมูลที่เกี่ยวข้อง