Gnosis Payは2026年11月6日、11月3日にカードシステムへ不正アクセスがあり、一部の顧客情報が流出したと発表した。Odailyによると、同社はインシデントの発覚から2時間以内に封じ込めを開始し、影響を受けた認証情報を変更して脆弱性を修正した。顧客資金への影響はなかった。

このインシデントの影響はGnosis Payブランドの決済カード事業に限られ、ホワイトラベル決済プロジェクトを支える法人向けプラットフォームには及ばなかった。Rotkiの創設者Lefteris Karapetsas氏によると、流出した情報には同氏の氏名、住所、カード番号、アカウントに紐づく暗号資産ウォレットのアドレスが含まれていた。影響を受けた顧客数と流出した情報の全容は明らかにされていない。

Gnosis Payは、オンラインでのカード取引において3Dセキュア認証を必須とし、不審なカードおよびウォレットの利用状況の監視を強化しました。これらの措置は、カードシステムの廃止が予定されている12月20日まで継続されます。同社は、パートナー、カード発行会社、関連するデータ保護当局に通知し、セキュリティレビューを実施すると発表しました。