BitcoinWorld
Gnosis Pay تعلن عن اختراق للبيانات قبل إيقاف البطاقات في 20 ديسمبر
كشفت Gnosis Pay في 6 نوفمبر 2026 أن وصولًا غير مصرح به إلى النظام القديم الذي يدعم بطاقات الدفع التي تحمل علامتها التجارية قد أدى إلى كشف معلومات العملاء، بعد أن رصدت أنظمة المراقبة الاختراق في 3 نوفمبر. وقالت الشركة إن الأموال لم تتأثر، وإن إجراءات التحقق الإضافية ستظل سارية حتى إيقاف منصة المستهلكين عند الساعة 23:59 بالتوقيت العالمي المنسق في 20 ديسمبر 2026، وفقًا لما أوردته Crypto.news.
قالت Gnosis Pay إن قراصنة تمكنوا من الوصول إلى معلومات العملاء عبر نظام بطاقات B2C القديم، وليس إلى أموال العملاء. وكان من المقرر إغلاق منصة المستهلكين في 20 ديسمبر 2026، وأصبح استخدام المصادقة الآمنة ثلاثية الأبعاد (3D Secure) إلزاميًا الآن لجميع مدفوعات البطاقات عبر الإنترنت حتى ذلك الحين. حقائق رئيسية
وفقًا لإفصاح الشركة، رصدت Gnosis Pay وصولًا غير مصرّح به في 3 نوفمبر، وبدأت احتواء الحادث خلال ساعتين.
أُرسل بريد إلكتروني إلى كل عميل متأثر في 6 نوفمبر، يتضمن تفاصيل المعلومات التي أُخذت من حسابه؛ ولم تعلن الشركة عن عدد العملاء المتأثرين.
لم تتأثر المنصة المؤسسية التي تشغّل برامج البطاقات ذات العلامات التجارية الخاصة لشركات أخرى.
أصبح استخدام 3D Secure إلزاميًا الآن لجميع مدفوعات البطاقات عبر الإنترنت إلى حين إغلاق خدمة المستهلكين.
يسبق موعد الإيقاف الحادثة: فقد حدد إشعار رسمي صدر في 21 سبتمبر نهاية خدمات البطاقات ذات العلامة التجارية في 20 ديسمبر 2026.
ما الذي كشفه الاختراق، وما أوجه الاختلاف بين الحسابات
لم يذكر البيان العلني للشركة فئات المعلومات التي كُشفت. وأفادت Cointelegraph، نقلًا عن إشعارات الاختراق التي راجعتها، بأن البيانات المكشوفة شملت أرقام البطاقات كاملةً، وتواريخ انتهاء الصلاحية، ورموز CVV، وأسماء العملاء، وعناوين منازلهم، وعناوين محافظهم، إلى جانب عناوين البريد الإلكتروني وأرقام الهواتف والجنسيات، وفي بعض الحالات تفاصيل مصرفية مثل معلومات IBAN وBIC. وأكد أحد الإشعارات، بحسب Cointelegraph، إلغاء بطاقة العميل في 3 نوفمبر، مع عدم رصد أي معاملات مشبوهة.
قالت Gnosis Pay إنها استبدلت بيانات اعتماد الأمان المخترقة وأصلحت الثغرة، وأبلغت الشركاء وجهة إصدار بطاقاتها بالاختراق، وكانت على تواصل مع سلطات حماية البيانات المعنية. وأضافت أنها ترتب لمراقبة متخصصة لرصد أي مؤشرات على إساءة استخدام المعلومات المكشوفة، إلى جانب تشديد مراقبة الاحتيال في أنشطة البطاقات والمحافظ.
إغلاق كان قد بدأ العمل عليه مسبقًا
كان الإيقاف مخططًا له قبل نوفمبر. فوفقًا لإشعار سبتمبر، ستتوقف البطاقات المادية والافتراضية عن تفويض المعاملات في 20 ديسمبر 2026. وسيظل تطبيق الويب يتيح السحب، وسيحتفظ العملاء بملكية الأصول الموجودة في حسابات Safe ذاتية الحفظ. وعلى حاملي البطاقات الراغبين في مواصلة استخدامها الانضمام إلى برنامج شريك بموجب شروط جديدة؛ أما البطاقات الحالية ذات العلامة التجارية فستتوقف عن العمل على أي حال. ويطلب الإشعار من المستخدمين تصدير سجلات المعاملات قبل الإغلاق وتحديث المدفوعات المتكررة لدى التجار. ومن المقرر أن ينتهي الدعم العام لحاملي البطاقات في 18 يونيو 2027، بينما يستمر دعم المبالغ المستردة والنزاعات والاعتراضات على المدفوعات حتى 12 يونيو 2028.
يأتي هذا الإفصاح بعد استغلال منفصل وقع في يونيو، وشمل أصولًا رقمية بقيمة نحو 1.5 مليون دولار. وعزت مراجعة Gnosis Pay للحادثة، المنشورة في يوليو، ذلك إلى خلل في إطار عمل العقود الذكية Zodiac، وقالت إن العملاء المتأثرين عُوّضوا بالكامل. ولم تذكر الشركة أن للحادثتين سببًا مشتركًا.
المستخدمون يعترضون مع تزايد المخاوف من التصيد الاحتيالي
تساءلت الردود على إعلان الشركة عما يعنيه تحمّل المسؤولية عمليًا. وسأل أحد المستخدمين، الذي نشر باسم Zoodirektor، عن المقصود بعبارة «نتحمل المسؤولية كاملةً»، فيما حذّر مستخدم آخر، dramanoodle، من مزيد من رسائل البريد الاحتيالية والهجمات الجسدية التي تستهدف حاملي العملات المشفرة. وأفادت Decrypt بأن Gnosis Pay حثت العملاء على توخي الحذر عند مشاركة عناوينهم أو تفاصيل حيازاتهم من العملات المشفرة، عبر الإنترنت وخارجه؛ وهو تحذير يتماشى مع تزايد ما يُعرف بهجمات «مفتاح الربط». ووفقًا لشركة تحليلات البلوك تشين Chainalysis، التي نقلت عنها Decrypt، سُرقت أصول تتجاوز قيمتها 30 مليون دولار في هجمات من هذا النوع خلال النصف الأول من 2026، ما يضع العام على مسار تسجيل رقم قياسي.
حذرت إرشادات Gnosis Pay من أن الرسائل المشبوهة قد تتضمن تفاصيل شخصية حقيقية أو تشير إلى عملية شراء فعلية. وطُلب من العملاء تجنب الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل النصية أو المكالمات أو الخطابات غير المتوقعة المتعلقة بـGnosis Pay أو تطبيقات الشركاء أو بطاقاتهم، وفتح تطبيق الويب الرسمي أو تطبيق الشريك مباشرةً. وقالت الشركة إنها هي وشركاءها لن يطلبوا عبارات الاسترداد أو المفاتيح الخاصة أو أرقام PIN أو أرقام البطاقات كاملةً، ولن يطلبوا من العملاء إعادة التحقق من هويتهم عبر البريد الإلكتروني أو الرسائل النصية، أو توجيههم إلى نقل الأموال عبر الرسائل أو المكالمات. وأُحيل كل من لديه مخاوف إلى عنوان دعم الشركة، مع إعطاء فريقها الأولوية للمتأثرين مباشرةً.
لماذا يهم الأمر
تقع البطاقات المرتبطة بالعملات المشفرة عند تقاطع محافظ الحفظ الذاتي وشبكات الدفع التقليدية؛ لذا فإن أي اختراق يمس بيانات البطاقات وعناوين المنازل وروابط المحافظ ينطوي على مخاطر تتجاوز حسابًا واحدًا. يمكن إلغاء أرقام البطاقات المكشوفة وإصدار بدائل لها، لكن لا يمكن تغيير العناوين المكشوفة أو ارتباطات المحافظ. ويزيد التوقيت المشكلة حدةً بالنسبة إلى المستخدمين: فالمنتج في طريقه إلى الإيقاف، لكن البيانات الشخصية المرتبطة به لن تختفي، وقد تشير محاولات التصيد إلى مشتريات أو تفاصيل حقيقية لتبدو مقنعة. وتأتي Gnosis Pay أيضًا ضمن مجموعة من الحوادث الأمنية الحديثة في القطاع؛ إذ أشارت Decrypt إلى أن Coinbase قالت الأسبوع الماضي إن اختراقًا لدى مزود التحليلات Amplitude كشف بعض بيانات الاتصال بالعملاء، وإن Ledger قالت إن الحالات المؤكدة ضمن عملية سحب أموال يُشتبه في أنها بلغت 87 مليون دولار شملت أجهزة اشتُريت من بائع بالتجزئة في جنوب شرق آسيا. وقدّرت Cointelegraph، نقلًا عن أداة التتبع الخارجية OpenRate، عدد حاملي بطاقات Gnosis Pay النشطين يوميًا بنحو 2,400، مع معالجة معاملات بقيمة 263,200 دولار خلال الساعات الأربع والعشرين السابقة؛ وهو تذكير بأن حتى برنامج البطاقات الصغير يولّد مجموعة معتبرة من البيانات الشخصية.
ما الذي ينبغي متابعته
المحطة الزمنية المباشرة هي 20 ديسمبر 2026، حين تتوقف البطاقات ذات العلامة التجارية عن تفويض المعاملات وتنقضي تدابير الحماية المرتبطة بالنظام القديم. وحتى ذلك الحين، تجدر متابعة ما إذا كانت Gnosis Pay ستكشف عن عدد العملاء المتأثرين أو الفئات الكاملة للبيانات المسروقة، وما إذا كانت سلطات حماية البيانات في الولايات القضائية المعنية ستفتح تحقيقات. كما أن سرعة انتقال حاملي البطاقات إلى برامج الشركاء، وتأثير خطوة 3D Secure الإلزامية في نجاح المدفوعات عبر الإنترنت، سيشكلان الأسابيع الأخيرة من نشاط خدمة المستهلكين.
الأسئلة الشائعة
ما المعلومات التي كُشفت في اختراق Gnosis Pay؟
أفادت Cointelegraph بأن إشعارات الاختراق ذكرت أرقام البطاقات كاملةً، وتواريخ انتهاء صلاحيتها، ورموز CVV، والأسماء، وعناوين المنازل، وعناوين المحافظ، وعناوين البريد الإلكتروني، وأرقام الهواتف، والجنسيات، وفي بعض الحالات التفاصيل المصرفية IBAN وBIC. ولم تنشر Gnosis Pay بنفسها قائمة علنية بفئات المعلومات.
هل تأثرت أموال العملاء؟
قالت Gnosis Pay إن أموال العملاء لم تتأثر، وإن منصة البطاقات المؤسسية ذات العلامة التجارية الخاصة لم تتضرر. واقتصر الاختراق على نشاط المستهلكين المرتبط ببطاقات Gnosis Pay ذات العلامة التجارية.
متى تتوقف Gnosis Pay عن دعم بطاقاتها ذات العلامة التجارية؟
حدد إشعار الإيقاف الصادر في 21 سبتمبر نهاية خدمات البطاقات ذات العلامة التجارية في الساعة 23:59 بالتوقيت العالمي المنسق يوم 20 ديسمبر 2026. وسيواصل تطبيق الويب إتاحة السحب، وستظل الأصول في حسابات Safe ذاتية الحفظ.
ما الذي ينبغي للعملاء المتأثرين فعله؟
نصحت Gnosis Pay بتجنب الروابط الواردة في الرسائل غير المتوقعة، وفتح تطبيق الويب الرسمي أو تطبيق الشريك مباشرةً. وقالت إنها هي وشركاءها لن يطلبوا عبارات الاسترداد أو المفاتيح الخاصة أو أرقام PIN أو أرقام البطاقات كاملةً.
ظهر هذا المنشور عن إعلان Gnosis Pay عن خرق للبيانات قبل إيقاف البطاقات في 20 ديسمبر للمرة الأولى على BitcoinWorld.