Gnosis Pay a révélé une violation de données clients touchant le système historique utilisé par ses cartes de paiement à sa marque. L’entreprise indique que des informations personnelles ont été exposées, mais pas les fonds. Elle a signalé l’incident le 6 novembre et a précisé qu’elle maintiendrait des mesures de sécurité supplémentaires jusqu’au retrait du programme de cartes grand public en décembre. Ce qui s’est passé - Le système de surveillance de la sécurité de Gnosis Pay a détecté un accès non autorisé le 3 novembre. L’équipe a commencé à contenir l’incident dans les deux heures, remplacé les identifiants concernés et corrigé la vulnérabilité. - L’intrusion a touché l’activité grand public qui gère les cartes à la marque Gnosis Pay (B2C). La plateforme d’entreprise qui alimente les programmes de cartes en marque blanche de ses partenaires n’a pas été touchée. - Les clients concernés ont reçu un courriel le 6 novembre contenant des détails propres à leur compte sur les données dérobées. Gnosis Pay n’a pas précisé le nombre de clients concernés ni les catégories exactes de données client exposées. - L’entreprise affirme avoir informé son émetteur de cartes, ses partenaires et les autorités compétentes en matière de protection des données. Protections et conseils aux clients - Gnosis Pay indique que les fonds n’ont pas été compromis, tout en soulignant que la protection des données personnelles est tout aussi importante. - L’entreprise procède à un examen complet, applique les enseignements tirés à l’ensemble de ses systèmes et organise une surveillance spécialisée afin de détecter tout signe d’utilisation abusive des informations exposées. - L’activité des cartes et les portefeuilles font l’objet d’une surveillance renforcée pour détecter les fraudes ou les accès non autorisés. 3D Secure (une étape de vérification supplémentaire pour les achats en ligne) est désormais obligatoire pour tous les paiements par carte en ligne. - Ces mesures de protection resteront en vigueur jusqu’au retrait du système grand public, le 20 décembre 2026 à 23 h 59 UTC — une date de retrait annoncée par l’entreprise le 21 septembre, avant cette violation. - Les conseils adressés aux clients les avertissent que les tentatives d’hameçonnage ultérieures pourraient inclure de véritables informations personnelles ou des références à des achats légitimes. Il est conseillé aux utilisateurs : - De ne pas cliquer sur les liens figurant dans des courriels, textos, appels ou lettres inattendus concernant Gnosis Pay, les applications partenaires ou les cartes. - D’ouvrir directement le site officiel ou les applications partenaires. - De savoir que ni Gnosis Pay ni ses partenaires ne demanderont de phrase de récupération, de clé privée, de code PIN ou de numéro de carte complet, ni ne demanderont aux clients de vérifier à nouveau leur identité par courriel ou texto, ni de transférer des fonds par message ou par téléphone. Arrêt progressif du service et options - Les cartes physiques et virtuelles cesseront d’autoriser les transactions après le retrait prévu le 20 décembre 2026. L’application web conservera sa fonctionnalité de retrait, et les actifs resteront la propriété des clients dans leurs comptes Safe en auto-conservation. - Les clients souhaitant continuer à utiliser une carte peuvent choisir de rejoindre les programmes des partenaires selon de nouvelles conditions ; la migration est facultative, mais les cartes existantes à la marque Gnosis Pay cesseront de fonctionner dans tous les cas. - Il a été demandé aux titulaires de cartes d’exporter leur historique de transactions et de mettre à jour leurs paiements récurrents. Le service d’assistance général aux titulaires de cartes doit prendre fin le 18 juin 2027, tandis que l’assistance concernant les remboursements, les contestations et les rétrofacturations se poursuivra jusqu’au 12 juin 2028. Réactions de la communauté et contexte - Certains utilisateurs se sont demandé si des excuses suffisaient et ont appelé à la fermeture immédiate du service. D’autres ont averti que les données exposées pourraient alimenter des campagnes d’hameçonnage, voire des attaques physiques contre des détenteurs de cryptomonnaies. - Cette divulgation fait suite à un incident distinct survenu en juin, au cours duquel environ 1,5 million de dollars d’actifs numériques ont été détournés. Dans une analyse publiée en juillet, Gnosis Pay a attribué cet incident antérieur à une faille dans le cadre de contrats intelligents Zodiac et a déclaré que les clients concernés avaient été remboursés. L’entreprise n’a pas indiqué si les deux incidents étaient liés. Assistance - Les clients concernés ont reçu des recommandations personnalisées et un accès prioritaire à l’assistance. Toute personne ayant des préoccupations a été invitée à écrire à [email protected]. Lisez d’autres actualités générées par l’IA sur : https://app.chaingpt.org/news