BitcoinWorldGnosis Pay signale une fuite de données avant l’arrêt de ses cartes le 20 décembre

Gnosis Pay a révélé le 6 novembre 2026 qu’un accès non autorisé à l’ancien système qui gère ses cartes de paiement portant sa marque avait exposé des informations sur les clients. Les systèmes de surveillance ont détecté l’intrusion le 3 novembre. La société a indiqué que les fonds n’avaient pas été affectés et que des vérifications supplémentaires resteraient en place jusqu’à la mise hors service de la plateforme grand public, le 20 décembre 2026 à 23 h 59 UTC, a rapporté Crypto.news.

Gnosis Pay a indiqué que des pirates informatiques avaient accédé aux informations des clients via son ancien système de cartes B2C, sans toucher aux fonds des clients. La fermeture de la plateforme grand public était déjà prévue pour le 20 décembre 2026, et l’authentification 3D Secure est désormais obligatoire pour tous les paiements par carte en ligne d’ici là. Faits clés

• Selon sa déclaration, Gnosis Pay a détecté un accès non autorisé le 3 novembre et a commencé à y remédier dans les deux heures qui ont suivi.

• Chaque client concerné a reçu un e-mail le 6 novembre détaillant les informations extraites de son compte ; l’entreprise n’a pas publié le nombre de clients touchés.

• La plateforme d’entreprise qui alimente les programmes de cartes en marque blanche d’autres sociétés n’a pas été touchée.

• L’authentification 3D Secure est désormais obligatoire pour tous les paiements par carte en ligne jusqu’à la fermeture du service grand public.

• La date de fin des services était déjà fixée avant l’incident : un avis officiel publié le 21 septembre annonçait la fin des services de cartes à la marque Gnosis Pay pour le 20 décembre 2026.

Ce que la fuite a révélé, et les différences entre les comptes

Dans sa déclaration publique, l’entreprise n’a pas précisé les catégories d’informations exposées. Cointelegraph, citant des notifications de fuite qu’il a consultées, a rapporté que les données exposées comprenaient les numéros complets des cartes de paiement, les dates d’expiration, les codes CVV, les noms des clients, leurs adresses personnelles et leurs adresses de portefeuille, ainsi que des adresses e-mail, des numéros de téléphone, des nationalités et, dans certains cas, des coordonnées bancaires comme l’IBAN et le BIC. Selon Cointelegraph, l’une des notifications confirmait que la carte du client avait été annulée le 3 novembre et qu’aucune transaction suspecte n’avait été détectée.

Gnosis Pay a déclaré avoir remplacé les identifiants de sécurité compromis et corrigé la vulnérabilité, signalé la fuite à ses partenaires et à l’émetteur de ses cartes, et être en contact avec les autorités compétentes en matière de protection des données. L’entreprise a également indiqué mettre en place une surveillance spécialisée afin de détecter tout signe d’utilisation abusive des informations exposées, ainsi qu’une surveillance renforcée des fraudes liées à l’activité des cartes et des portefeuilles.

Une fermeture déjà en cours de préparation

L’arrêt était prévu avant novembre. Selon l’avis de septembre, les cartes physiques et virtuelles cesseront d’autoriser les transactions le 20 décembre 2026. L’application Web conservera sa fonction de retrait, et les clients resteront propriétaires des actifs détenus dans leurs comptes Safe en auto-garde. Les titulaires souhaitant continuer à utiliser une carte devront rejoindre un programme partenaire soumis à de nouvelles conditions ; les cartes existantes à la marque Gnosis Pay cesseront de fonctionner quoi qu’il arrive. L’avis demande aux utilisateurs d’exporter leur historique de transactions avant la fermeture et de mettre à jour leurs paiements récurrents auprès des commerçants. Le service d’assistance général aux titulaires de cartes doit prendre fin le 18 juin 2027, tandis que l’assistance concernant les remboursements, les litiges et les contestations de paiement sera maintenue jusqu’au 12 juin 2028.

Cette déclaration fait suite à un exploit distinct survenu en juin, qui a impliqué environ 1,5 million de dollars d’actifs numériques. Dans son analyse rétrospective publiée en juillet, Gnosis Pay a attribué cet incident à une faille du cadre de contrats intelligents Zodiac et indiqué que les clients concernés avaient été intégralement remboursés. L’entreprise n’a pas affirmé que les deux incidents avaient une cause commune.

Les utilisateurs réagissent alors que les craintes d’hameçonnage s’intensifient

En réponse à l’annonce de l’entreprise, certains ont demandé ce que signifie concrètement le fait d’assumer la responsabilité. Un utilisateur se présentant sous le nom de Zoodirektor a demandé ce que signifiait « vous assumez l’entière responsabilité », tandis qu’un autre, dramanoodle, a mis en garde contre de nouveaux e-mails frauduleux et des agressions physiques visant les détenteurs de cryptomonnaies. Decrypt a rapporté que Gnosis Pay avait exhorté ses clients à faire preuve de prudence lorsqu’ils communiquent leur adresse ou des détails sur leurs avoirs en cryptomonnaies, en ligne comme hors ligne — un avertissement qui fait écho à la hausse des attaques dites « à la clé à molette ». Selon la société d’analyse de la blockchain Chainalysis, citée par Decrypt, plus de 30 millions de dollars ont été dérobés lors de telles attaques au premier semestre 2026, ce qui place l’année sur la voie d’un record.

Les recommandations de Gnosis Pay avertissaient que des messages suspects pouvaient contenir de véritables renseignements personnels ou faire référence à un achat réel. Il a été demandé aux clients d’éviter les liens contenus dans les e-mails, SMS, appels ou courriers inattendus au sujet de Gnosis Pay, des applications partenaires ou de leurs cartes, et d’ouvrir directement l’application Web officielle ou l’application partenaire. L’entreprise a précisé qu’elle-même et ses partenaires ne demanderont jamais de phrases de récupération, de clés privées, de codes PIN ni de numéros de carte complets, ne demanderont pas aux clients de revérifier leur identité par e-mail ou SMS et ne leur demanderont pas de transférer des fonds par message ou par téléphone. Les personnes ayant des inquiétudes ont été invitées à contacter l’assistance de l’entreprise, dont l’équipe donne la priorité aux personnes directement touchées.

Pourquoi est-ce important ?

Les cartes liées aux cryptomonnaies se situent à la croisée des portefeuilles en auto-garde et des réseaux de paiement traditionnels. Une fuite qui touche les données de carte, les adresses personnelles et les liens avec les portefeuilles crée donc des risques qui dépassent ceux d’un simple compte. Les numéros de carte exposés peuvent être annulés et remplacés ; les adresses personnelles et les associations avec les portefeuilles, elles, ne peuvent pas l’être. Le calendrier accentue le problème pour les utilisateurs : le produit est en cours d’arrêt, mais les données personnelles qui lui sont associées ne disparaissent pas, et les tentatives d’hameçonnage peuvent mentionner de vrais achats ou détails pour paraître crédibles. Gnosis Pay fait également partie d’un groupe d’entreprises touchées récemment par des incidents de sécurité. Decrypt a signalé que Coinbase avait annoncé la semaine dernière qu’une fuite chez le fournisseur d’analytique Amplitude avait exposé certaines coordonnées de clients, et que Ledger avait indiqué que les cas confirmés liés à un détournement présumé de 87 millions de dollars impliquaient des appareils achetés auprès d’un revendeur d’Asie du Sud-Est. Cointelegraph, citant le service de suivi tiers OpenRate, a estimé que Gnosis Pay comptait environ 2 400 titulaires de cartes actifs par jour, pour 263 200 dollars de transactions au cours des 24 heures précédentes — un rappel que même un programme de cartes de petite taille génère une quantité importante de données personnelles.

Les éléments à surveiller

La première échéance à retenir est le 20 décembre 2026, date à laquelle les cartes à la marque Gnosis Pay cesseront d’autoriser les transactions et les protections liées à l’ancien système prendront fin. D’ici là, il faudra surveiller si Gnosis Pay révèle le nombre de clients concernés ou l’ensemble des catégories de données dérobées, et si les autorités de protection des données des juridictions concernées ouvrent des enquêtes. La rapidité avec laquelle les titulaires migreront vers les programmes partenaires — et l’incidence de l’obligation d’utiliser 3D Secure sur la réussite des paiements en ligne — influera également sur les dernières semaines de l’activité grand public.

Foire aux questions

Quelles informations ont été exposées lors de la fuite de données de Gnosis Pay ?

Cointelegraph a rapporté que les notifications de fuite mentionnaient les numéros complets des cartes, les dates d’expiration, les codes CVV, les noms, les adresses personnelles, les adresses de portefeuille, les adresses e-mail, les numéros de téléphone, les nationalités et, dans certains cas, des coordonnées bancaires comme l’IBAN et le BIC. Gnosis Pay n’a pas publié elle-même la liste de ces catégories.

Les fonds des clients ont-ils été touchés ?

Gnosis Pay a déclaré que les fonds des clients n’avaient pas été touchés et que sa plateforme de cartes d’entreprise en marque blanche était intacte. La fuite se limitait à l’activité grand public liée aux cartes à la marque Gnosis Pay.

Quand Gnosis Pay cessera-t-elle de prendre en charge ses cartes à sa marque ?

L’avis de retrait publié le 21 septembre fixait la fin des services de cartes à la marque Gnosis Pay au 20 décembre 2026 à 23 h 59 UTC. L’application Web conservera sa fonction de retrait, et les actifs resteront dans les comptes Safe en auto-garde.

Que doivent faire les clients concernés ?

Gnosis Pay a conseillé d’éviter les liens dans les messages inattendus et d’ouvrir directement l’application Web officielle ou l’application partenaire. L’entreprise a indiqué qu’elle-même et ses partenaires ne demanderont jamais de phrases de récupération, de clés privées, de codes PIN ni de numéros de carte complets.

Cet article Gnosis Pay signale une fuite de données avant l’arrêt des cartes le 20 décembre est paru pour la première fois sur BitcoinWorld.