Une brèche majeure chez Gnosis Pay met en lumière les risques de sécurité à l’approche de la fermeture de leur service B2C.
Le 3 novembre 2026, Gnosis Pay a détecté un accès non autorisé à son système de gestion de cartes de débit. La faille a été contenue en moins de deux heures, limitant l’impact, mais elle soulève des questions sur la gestion des risques en fin de vie du produit, alors que la plateforme doit disparaître le 20 décembre 2026.
Seule la plateforme grand public a été touchée, la partie entreprise (B2B) restant intacte. Mais pour les particuliers, les données compromises sont sensibles :
• Numéros complets de cartes bancaires
• Dates d’expiration et codes CVV
• Noms, adresses postales, emails, numéros de téléphone, nationalité
• IBAN et BIC bancaires pour certains
Ces informations peuvent faciliter des fraudes ou usurpations d’identité, d’autant qu’elles étaient liées à des adresses physiques et à tous les portefeuilles crypto associés.
Le point le plus critique : la fuite a exposé les adresses de portefeuilles crypto rattachées aux comptes Gnosis Pay. Même si les fonds n’ont pas été volés, la possibilité de relier une identité réelle à des avoirs numériques constitue une menace inédite pour la confidentialité des utilisateurs.
Environ 2 400 porteurs de cartes utilisaient Gnosis Pay chaque jour, avec près de 263 200 dollars traités sur les 24 heures précédant la découverte. Le nombre exact de clients impactés n’est pas connu, mais le volume d’activité laisse craindre un impact significatif.
Gnosis Pay a remplacé tous les identifiants compromis, corrigé la faille et rendu obligatoire l’authentification 3D Secure pour tous les paiements jusqu’au 20 décembre. Les clients concernés ont reçu une notification détaillée, mais la transparence sur l’ampleur réelle de la fuite reste limitée.
Comment évaluez-vous la gestion de crise de Gnosis Pay face à cette faille ?