اختراق كبير لدى Gnosis Pay يسلّط الضوء على المخاطر الأمنية مع اقتراب إغلاق خدمتهم الموجّهة للمستهلكين (B2C).
في 3 نوفمبر 2026، رصدت Gnosis Pay وصولاً غير مصرّح به إلى نظام إدارة بطاقات السحب الخاصة بها. واحتُويت الثغرة في أقل من ساعتين، ما حدّ من أثرها، لكنها تثير تساؤلات حول إدارة المخاطر في نهاية عمر المنتج، في وقت يُفترض أن تختفي فيه المنصة في 20 ديسمبر 2026.
تأثرَت المنصة الموجّهة للمستهلكين فقط، بينما ظلّ قطاع الشركات (B2B) سليماً. لكن بالنسبة إلى الأفراد، فالبيانات التي جرى اختراقها حساسة:
• أرقام البطاقات المصرفية كاملة
• تواريخ انتهاء الصلاحية ورموز CVV
• الأسماء والعناوين البريدية وعناوين البريد الإلكتروني وأرقام الهواتف والجنسيات
• أرقام IBAN ورموز BIC المصرفية لبعض العملاء
قد تسهّل هذه المعلومات عمليات الاحتيال أو انتحال الهوية، لا سيما أنها كانت مرتبطة بعناوين فعلية وبجميع محافظ العملات المشفرة المرتبطة بها.
النقطة الأكثر خطورة: كشف التسريب عن عناوين محافظ العملات المشفرة المرتبطة بحسابات Gnosis Pay. وحتى إن لم تُسرق الأموال، فإن إمكانية ربط هوية حقيقية بأصول رقمية تشكل تهديدًا غير مسبوق لخصوصية المستخدمين.
كان نحو 2,400 من حاملي البطاقات يستخدمون Gnosis Pay يوميًا، مع معالجة ما يقارب 263,200 دولار خلال الساعات الأربع والعشرين التي سبقت اكتشاف التسريب. ولا يُعرف العدد الدقيق للعملاء المتضررين، لكن حجم النشاط يثير مخاوف من أن يكون التأثير كبيرًا.
استبدلت Gnosis Pay جميع بيانات الاعتماد المخترقة، وأصلحت الثغرة، وألزمت جميع العملاء باستخدام المصادقة الآمنة ثلاثية الأبعاد (3D Secure) لجميع المدفوعات حتى 20 ديسمبر. وتلقى العملاء المتضررون إشعارًا مفصلًا، لكن الشفافية بشأن الحجم الحقيقي للتسريب ما زالت محدودة.
كيف تقيّمون إدارة Gnosis Pay للأزمة في مواجهة هذه الثغرة؟