كشف خرق البيانات في Gnosis Pay، الذي أُعلن عنه في 6 نوفمبر 2026، عن معلومات العملاء من نظام بطاقات المستهلكين القديم التابع للشركة، لكنها قالت إن أموال العملاء لم تتأثر. رصدت المراقبة الأمنية وصولًا غير مصرح به في 3 نوفمبر، وبدأت إجراءات الاحتواء خلال ساعتين. وستظل عمليات التحقق الإضافية من المدفوعات سارية حتى موعد إغلاق الخدمة المقرر مسبقًا في ديسمبر.
أبرز النقاط
طال الاختراق بطاقات المستهلكين، وليس منصة Gnosis Pay المخصصة للشركات.
تلقى حاملو البطاقات المتأثرة إشعارات عبر البريد الإلكتروني خاصة بحساباتهم.
تتطلب مشتريات البطاقات عبر الإنترنت الآن التحقق باستخدام 3D Secure.
ستنتهي خدمات البطاقات ذات العلامة التجارية في 20 ديسمبر 2026.
نطاق اختراق بيانات Gnosis Pay والاستجابة له
أثر الاختراق في النظام القديم الذي يخدم بطاقات المستهلكين التي تحمل علامة Gnosis Pay التجارية. ولم يتأثر نظام العلامة البيضاء المخصص للشركات، الذي يدعم برامج البطاقات لشركات أخرى.
قالت Gnosis Pay إن فريق الأمن بدأ احتواء الاختراق خلال ساعتين من اكتشاف الوصول غير المصرح به في 3 نوفمبر. واستبدلت الشركة لاحقًا بيانات اعتماد الأمان المتأثرة وأصلحت الثغرة.
أبلغت الشركة شركاءها، وقالت إنها تتواصل مع سلطات حماية البيانات المعنية والجهة المُصدرة لبطاقاتها. وتواصل شركة Monavate Limited، الخاضعة لتنظيم هيئة السلوك المالي في المملكة المتحدة، العمل.
فحوصات الدفع الإلزامية ومراقبة أكثر دقة
جعلت Gnosis Pay التحقق باستخدام 3D Secure، وهو خطوة تحقق إضافية للمشتريات عبر الإنترنت، إلزاميًا لكل دفعة ببطاقة عبر الإنترنت إلى حين إغلاق نظام المستهلكين.
تخضع معاملات البطاقات والمحافظ أيضًا لمراقبة أدق لرصد الاحتيال ومحاولات الوصول إلى الأموال. ووفقًا للشركة، تجري مراجعة شاملة، وتُطبَّق الدروس المستفادة على مستوى النظام بأكمله، كما يجري ترتيب مراقبة متخصصة لاكتشاف إساءة استخدام المعلومات المكشوفة.
تلقى كل من تأثر باختراق بيانات Gnosis Pay رسالة بريد إلكتروني في 6 نوفمبر توضح المعلومات التي أُخذت من حسابه، إلى جانب توصيات خاصة بحسابه. ويولي فريق الدعم هؤلاء العملاء أولوية في التعامل.
إرشادات للعملاء لتجنب التصيد الاحتيالي
نصحت Gnosis Pay العملاء، بدلًا من النقر على الروابط الواردة في الرسائل غير المطلوبة، بالدخول مباشرة إلى تطبيق الويب الرسمي أو تطبيق الشريك. ونبّهت الإرشادات إلى أن الرسائل الاحتيالية قد تتضمن معلومات شخصية صحيحة أو تشير إلى عملية شراء مشروعة.
ينطبق هذا التحذير على رسائل البريد الإلكتروني والرسائل النصية والمكالمات الهاتفية والخطابات غير المتوقعة التي تشير إلى Gnosis Pay أو تطبيقات الشركاء أو بطاقات الدفع. ووفقًا للشركة، لن تطلب هي أو شركاؤها مطلقًا عبارات الاسترداد أو المفاتيح الخاصة أو أرقام التعريف الشخصية (PIN) أو أرقام البطاقات كاملة.
بالإضافة إلى ذلك، لن يُطلب من العملاء إعادة التحقق من هويتهم عبر البريد الإلكتروني أو الرسائل النصية، ولن يُطلب منهم إرسال أموال استنادًا إلى رسالة أو مكالمة. ونُصح كل من لديه مخاوف بالتواصل عبر help@gnosispay.com.
كان مقررًا إغلاق الخدمة في ديسمبر قبل الاختراق
يعود قرار إنهاء منصة المستهلكين إلى ما قبل حادثة نوفمبر. ووفقًا لإشعار نُشر في 21 سبتمبر، ستتوقف خدمات البطاقات ذات العلامة التجارية عند الساعة 23:59 بالتوقيت العالمي المنسق في 20 ديسمبر 2026.
عندئذٍ، سينتهي تفويض المعاملات لكل من البطاقات المادية والافتراضية. وستظل إمكانية السحب متاحة عبر تطبيق الويب، وسيحتفظ العملاء بملكية الأصول في حساباتهم ذاتية الحفظ على Safe.
لمواصلة استخدام البطاقة بعد ذلك الموعد، يجب على العملاء التسجيل في برنامج شريك بموجب شروط معدلة، لكن هذه الخطوة ليست إلزامية، إذ ستتوقف البطاقات ذات العلامة التجارية عن العمل في جميع الأحوال. وقبل إيقاف الخدمة، يطلب الإشعار من العملاء تنزيل سجلات معاملاتهم وتعديل ترتيبات المدفوعات المتكررة للتجار.
من المقرر أن ينتهي الدعم الاعتيادي لحاملي البطاقات في 18 يونيو 2027، بينما ستظل المساعدة المتعلقة بالمبالغ المستردة والنزاعات والاعتراضات على عمليات الدفع متاحة حتى 12 يونيو 2028.
استغلال سابق استهدف إطار عمل Zodiac
في حادثة منفصلة وقعت في يونيو، جرى اختراق أصول رقمية بقيمة تقارب 1.5 مليون دولار عبر استغلال لحساب بطاقة. وأرجع تقرير Gnosis Pay الصادر في يوليو بشأن الحادثة السبب إلى ثغرة في إطار عمل العقود الذكية Zodiac.
قالت الشركة إن العملاء المتضررين من استغلال يونيو استردوا كامل أموالهم.
أُعدت المقالة بمساعدة الذكاء الاصطناعي وراجعها فريق التحرير.