Gnosis Pay Melaporkan Kebocoran Data Menjelang Penghentian Layanan Kartu pada 20 Desember

BitcoinWorldGnosis Pay melaporkan kebocoran data menjelang penghentian layanan kartu pada 20 Desember
Pada 6 November 2026, Gnosis Pay mengungkapkan bahwa akses tanpa izin ke sistem lama yang mendukung kartu pembayaran bermerek mereka telah mengekspos informasi pelanggan. Sistem pemantauan mendeteksi intrusi tersebut pada 3 November. Perusahaan mengatakan bahwa dana tidak terdampak dan verifikasi tambahan akan tetap diberlakukan hingga platform konsumen dihentikan pada 20 Desember 2026 pukul 23.59 UTC, lapor Crypto.news.
Gnosis Pay mengatakan bahwa peretas mengakses informasi pelanggan melalui sistem kartu B2C lama mereka, bukan dana pelanggan. Platform konsumen tersebut memang sudah dijadwalkan untuk ditutup pada 20 Desember 2026, dan 3D Secure kini wajib digunakan untuk semua pembayaran kartu online hingga saat itu. Fakta utama
Menurut pengungkapan perusahaan, Gnosis Pay mendeteksi akses tanpa izin pada 3 November dan memulai upaya penanganan dalam waktu dua jam.
Setiap pelanggan yang terdampak menerima email pada 6 November berisi perincian informasi yang diambil dari akun mereka; perusahaan tidak mengungkapkan jumlah pelanggan.
Platform perusahaan yang mendukung program kartu berlabel putih untuk bisnis lain tidak terdampak.
3D Secure kini diwajibkan untuk semua pembayaran kartu online hingga sistem konsumen ditutup.
Tanggal penghentian layanan ditetapkan sebelum insiden: pemberitahuan resmi yang diterbitkan pada 21 September menetapkan bahwa layanan kartu bermerek akan berakhir pada 20 Desember 2026.
Informasi yang terekspos dalam kebocoran dan perbedaan data tiap akun
Pernyataan publik perusahaan tidak merinci kategori informasi yang terekspos. Cointelegraph, dengan mengutip pemberitahuan kebocoran yang ditinjaunya, melaporkan bahwa data yang terekspos mencakup nomor kartu pembayaran lengkap, tanggal kedaluwarsa, kode CVV, nama pelanggan, alamat rumah, dan alamat dompet, serta alamat email, nomor telepon, kewarganegaraan, dan dalam beberapa kasus, detail perbankan seperti informasi IBAN dan BIC. Menurut Cointelegraph, salah satu pemberitahuan mengonfirmasi bahwa kartu pelanggan dibatalkan pada 3 November dan tidak ada transaksi mencurigakan yang terdeteksi.
Gnosis Pay mengatakan telah mengganti kredensial keamanan yang disusupi dan memperbaiki kerentanannya, melaporkan kebocoran kepada mitra dan penerbit kartunya, serta menghubungi otoritas perlindungan data terkait. Perusahaan juga mengatakan sedang mengatur pemantauan khusus untuk mendeteksi tanda-tanda penyalahgunaan informasi yang terekspos, dengan pemantauan penipuan yang lebih ketat terhadap aktivitas kartu dan dompet.
Penghentian layanan yang sudah direncanakan
Penghentian layanan telah direncanakan sebelum November. Menurut pemberitahuan September, kartu fisik dan virtual akan berhenti mengotorisasi transaksi pada 20 Desember 2026. Aplikasi web akan tetap menyediakan fungsi penarikan, dan pelanggan tetap memiliki aset yang disimpan di akun Safe kustodian mandiri. Pemegang kartu yang ingin tetap menggunakan kartu harus bergabung dengan program mitra berdasarkan ketentuan baru; kartu bermerek yang ada akan tetap berhenti berfungsi. Pemberitahuan tersebut meminta pengguna mengekspor riwayat transaksi sebelum layanan ditutup dan memperbarui pembayaran berulang dengan merchant. Dukungan umum untuk pemegang kartu dijadwalkan berakhir pada 18 Juni 2027, sementara dukungan untuk pengembalian dana, sengketa, dan pembatalan transaksi berlanjut hingga 12 Juni 2028.
Pengungkapan ini menyusul eksploitasi terpisah pada Juni yang melibatkan aset digital senilai sekitar $1,5 juta. Dalam laporan pascainsiden pada Juli, Gnosis Pay mengaitkannya dengan cacat pada kerangka kerja kontrak pintar Zodiac dan mengatakan pelanggan yang terdampak telah menerima penggantian penuh. Perusahaan tidak menyatakan bahwa kedua insiden tersebut memiliki penyebab yang sama.
Pengguna menyuarakan keberatan seiring meningkatnya kekhawatiran tentang phishing
Balasan terhadap pengumuman perusahaan mempertanyakan arti tanggung jawab yang diakui perusahaan dalam praktiknya. Seorang pengguna dengan nama Zoodirektor bertanya apa arti “Anda bertanggung jawab penuh”, sementara pengguna lain, dramanoodle, memperingatkan adanya potensi email penipuan lebih lanjut dan serangan fisik terhadap pemilik mata uang kripto. Decrypt melaporkan bahwa Gnosis Pay mengimbau pelanggan agar berhati-hati saat membagikan alamat atau detail kepemilikan kripto mereka, baik secara online maupun offline—peringatan yang sejalan dengan meningkatnya serangan yang disebut serangan wrench. Menurut firma analitik blockchain Chainalysis, yang dikutip Decrypt, lebih dari $30 juta dicuri dalam serangan semacam itu pada paruh pertama 2026, sehingga tahun ini berpotensi mencetak rekor.
Panduan Gnosis Pay memperingatkan bahwa pesan mencurigakan dapat memuat detail pribadi yang asli atau merujuk pada pembelian nyata. Pelanggan diminta menghindari tautan dalam email, pesan teks, panggilan telepon, atau surat tak terduga tentang Gnosis Pay, aplikasi mitra, atau kartu mereka, serta membuka aplikasi web resmi atau aplikasi mitra secara langsung. Perusahaan mengatakan bahwa baik mereka maupun mitranya tidak akan meminta frasa pemulihan, kunci privat, PIN, atau nomor kartu lengkap; meminta pelanggan memverifikasi ulang identitas melalui email atau pesan teks; atau menginstruksikan pelanggan untuk memindahkan dana melalui pesan atau panggilan. Siapa pun yang khawatir diminta menghubungi alamat dukungan perusahaan, dengan timnya memprioritaskan mereka yang terdampak langsung.
Mengapa ini penting
Kartu yang terhubung dengan kripto berada di persimpangan antara dompet kustodian mandiri dan jaringan pembayaran tradisional. Karena itu, kebocoran yang mengekspos kredensial kartu, alamat rumah, dan keterkaitan dengan dompet menimbulkan risiko yang melampaui satu akun. Nomor kartu yang terekspos dapat dibatalkan dan diterbitkan ulang; alamat dan keterkaitan dengan dompet yang terekspos tidak dapat diubah. Waktunya memperburuk masalah bagi pengguna: produk ini sedang dihentikan, tetapi data pribadi yang terkait dengannya tidak ikut hilang, dan upaya phishing dapat merujuk pada pembelian atau detail nyata agar tampak meyakinkan. Gnosis Pay juga berada di tengah sejumlah insiden keamanan industri baru-baru ini. Decrypt mencatat bahwa Coinbase mengatakan pekan lalu bahwa kebocoran di vendor analitik Amplitude mengekspos sebagian data kontak pelanggan, dan Ledger mengatakan kasus-kasus terkonfirmasi dalam dugaan pengurasan dana senilai $87 juta melibatkan perangkat yang dibeli dari pengecer Asia Tenggara. Cointelegraph, dengan mengutip pelacak pihak ketiga OpenRate, memperkirakan Gnosis Pay memiliki sekitar 2.400 pemegang kartu aktif harian yang memproses transaksi senilai $263.200 selama 24 jam sebelumnya—pengingat bahwa program kartu kecil sekalipun menghasilkan kumpulan data pribadi yang signifikan.
Hal yang perlu diperhatikan
Tenggat terdekat adalah 20 Desember 2026, saat kartu bermerek berhenti mengotorisasi transaksi dan perlindungan yang terkait dengan sistem lama berakhir. Hingga saat itu, perhatikan apakah Gnosis Pay mengungkapkan jumlah pelanggan yang terdampak atau kategori lengkap data yang diambil, serta apakah otoritas perlindungan data di yurisdiksi terkait memulai penyelidikan. Kecepatan pemegang kartu beralih ke program mitra—dan dampak kewajiban 3D Secure terhadap keberhasilan pembayaran online—juga akan memengaruhi minggu-minggu terakhir bisnis konsumen ini.
Pertanyaan yang Sering Diajukan
 Informasi apa yang terekspos dalam kebocoran Gnosis Pay?
Cointelegraph melaporkan bahwa pemberitahuan kebocoran mencantumkan nomor kartu lengkap, tanggal kedaluwarsa, kode CVV, nama, alamat rumah, alamat dompet, email, nomor telepon, kewarganegaraan, dan dalam beberapa kasus, detail perbankan IBAN dan BIC. Gnosis Pay sendiri tidak merinci kategori tersebut secara publik.
 Apakah dana pelanggan terdampak?
Gnosis Pay mengatakan dana pelanggan tidak terdampak dan platform kartu berlabel putih untuk perusahaan tidak tersentuh. Kebocoran terbatas pada bisnis konsumen di balik kartu bermerek Gnosis Pay.
 Kapan Gnosis Pay berhenti mendukung kartu bermereknya?
Pemberitahuan penghentian layanan yang diterbitkan pada 21 September menetapkan bahwa layanan kartu bermerek berakhir pada 20 Desember 2026 pukul 23:59 UTC. Aplikasi web akan tetap menyediakan fungsi penarikan, dan aset akan tetap berada di akun Safe kustodian mandiri.
 Apa yang harus dilakukan pelanggan yang terdampak?
Gnosis Pay menyarankan agar pengguna menghindari tautan dalam pesan tak terduga dan membuka aplikasi web resmi atau aplikasi mitra secara langsung. Perusahaan mengatakan bahwa baik mereka maupun mitra tidak akan meminta frasa pemulihan, kunci privat, PIN, atau nomor kartu lengkap.
Artikel ini Gnosis Pay melaporkan kebocoran data menjelang penghentian kartu pada 20 Desember pertama kali dimuat di BitcoinWorld.