BitcoinWorldGnosis Pay informa violação de dados antes do encerramento dos cartões em 20 de dezembro

A Gnosis Pay revelou em 6 de novembro de 2026 que o acesso não autorizado ao antigo sistema por trás de seus cartões de pagamento com a marca da empresa expôs informações de clientes. Os sistemas de monitoramento detectaram a invasão em 3 de novembro. A empresa afirmou que os fundos não foram afetados e que a verificação adicional permaneceria em vigor até a desativação da plataforma para consumidores, às 23:59 UTC de 20 de dezembro de 2026, informou o Crypto.news.

A Gnosis Pay informou que hackers acessaram informações de clientes por meio de seu antigo sistema de cartões B2C, mas não os fundos dos clientes. O encerramento da plataforma para consumidores já estava previsto para 20 de dezembro de 2026, e a autenticação 3D Secure agora é obrigatória para todos os pagamentos online com cartão até essa data. Principais fatos

  • A Gnosis Pay detetou um acesso não autorizado a 3 de novembro e começou a contê-lo no prazo de duas horas, segundo a sua divulgação.

  • Todos os clientes afetados receberam um email a 6 de novembro com informações sobre os dados retirados das suas contas; a empresa não divulgou o número de clientes afetados.

  • A plataforma empresarial que permite a outras empresas lançar programas de cartões com marca própria não foi afetada.

  • O 3D Secure é agora obrigatório para todos os pagamentos online com cartão até ao encerramento do serviço para consumidores.

  • A data de encerramento é anterior ao incidente: um aviso formal emitido a 21 de setembro definiu o fim dos serviços de cartões com marca própria para 20 de dezembro de 2026.

O que a violação expôs e em que diferem as contas

A declaração pública da empresa não enumerou as categorias de informação expostas. O Cointelegraph, citando as notificações da violação que analisou, informou que os dados expostos incluíam números completos de cartões de pagamento, datas de validade, códigos CVV, nomes de clientes, moradas, endereços de carteiras, bem como endereços de email, números de telefone, nacionalidades e, em alguns casos, dados bancários, como informações de IBAN e BIC. Segundo o Cointelegraph, uma das notificações confirmou que o cartão do cliente foi cancelado a 3 de novembro e que não foram detetadas transações suspeitas.

A Gnosis Pay afirmou ter substituído as credenciais de segurança comprometidas e corrigido a vulnerabilidade, comunicado a violação aos parceiros e ao emissor do cartão e contactado as autoridades de proteção de dados competentes. A empresa afirmou também estar a organizar uma monitorização especializada para detetar sinais de utilização indevida das informações expostas, bem como uma vigilância mais apertada contra fraudes nas transações com cartões e nas carteiras.

Um encerramento que já estava em curso

O encerramento foi planeado antes de novembro. Segundo o aviso de setembro, os cartões físicos e virtuais deixarão de autorizar transações a 20 de dezembro de 2026. A aplicação web continuará a permitir levantamentos, e os clientes manterão a propriedade dos ativos guardados em contas Safe autocustodiadas. Os titulares de cartões que pretendam continuar a ter acesso a cartões terão de aderir a um programa de um parceiro, sujeito a novos termos; os cartões atuais com marca própria deixarão de funcionar de qualquer forma. O aviso pede aos utilizadores que exportem o histórico de transações antes do encerramento e atualizem os pagamentos recorrentes junto dos comerciantes. O apoio geral aos titulares de cartões deverá terminar a 18 de junho de 2027, enquanto o apoio relativo a reembolsos, litígios e estornos continuará até 12 de junho de 2028.

A divulgação surge na sequência de um exploit separado, ocorrido em junho, que envolveu cerca de 1,5 milhões de dólares em ativos digitais. Na análise posterior publicada em julho, a Gnosis Pay atribuiu-o a uma falha no framework de contratos inteligentes Zodiac e afirmou que os clientes afetados tinham sido totalmente reembolsados. A empresa não afirmou que os dois incidentes tivessem a mesma causa.

Utilizadores contestam a empresa à medida que aumentam os receios de phishing

As respostas ao anúncio da empresa questionaram o que significa, na prática, assumir a responsabilidade. Um utilizador que publicou como Zoodirektor perguntou o que significa «assumimos total responsabilidade», enquanto outro, dramanoodle, alertou para mais emails fraudulentos e ataques físicos contra detentores de criptomoedas. O Decrypt noticiou que a Gnosis Pay aconselhou os clientes a terem cuidado ao partilhar a morada ou informações sobre os seus ativos em criptomoedas, tanto online como offline — um alerta que acompanha o aumento dos chamados ataques com chave inglesa. Segundo a empresa de análise de blockchain Chainalysis, citada pelo Decrypt, foram roubados mais de 30 milhões de dólares em ataques deste tipo no primeiro semestre de 2026, colocando o ano a caminho de um recorde.

As orientações da Gnosis Pay alertaram que as mensagens suspeitas poderiam incluir dados pessoais verdadeiros ou referir-se a uma compra real. Os clientes foram aconselhados a evitar links em emails, mensagens de texto, chamadas ou cartas inesperados sobre a Gnosis Pay, aplicações de parceiros ou os seus cartões, e a abrir diretamente a aplicação web oficial ou a aplicação do parceiro. A empresa afirmou que nem ela nem os seus parceiros pedirão frases-semente, chaves privadas, PINs ou números completos de cartões, solicitarão aos clientes que voltem a verificar a sua identidade por email ou mensagem de texto, nem lhes dirão para transferir fundos através de mensagens ou chamadas. Quem tivesse preocupações foi encaminhado para o endereço de apoio da empresa, cuja equipa daria prioridade às pessoas diretamente afetadas.

Porque é importante

Os cartões associados a criptomoedas situam-se na interseção entre carteiras de autocustódia e redes de pagamento tradicionais. Por isso, uma violação que envolva dados de cartões, moradas e ligações a carteiras cria riscos que vão além de uma única conta. Os números de cartão expostos podem ser cancelados e substituídos; as moradas e associações a carteiras expostas, não. O momento agrava o problema para os utilizadores: o produto está a ser descontinuado, mas os dados pessoais associados a ele não, e as tentativas de phishing podem mencionar compras ou informações reais para parecerem credíveis. A Gnosis Pay também integra um conjunto de incidentes de segurança recentes no setor. O Decrypt assinalou que a Coinbase informou na semana passada que uma violação no fornecedor de análise Amplitude expôs alguns dados de contacto de clientes e que a Ledger afirmou que os casos confirmados num alegado desvio de 87 milhões de dólares envolveram dispositivos comprados a um revendedor do Sudeste Asiático. O Cointelegraph, citando o serviço de acompanhamento independente OpenRate, estimou que a Gnosis Pay tinha cerca de 2.400 titulares de cartões ativos diariamente, que processaram 263.200 dólares nas 24 horas anteriores — um lembrete de que até um pequeno programa de cartões gera um volume significativo de dados pessoais.

O que acompanhar

O marco imediato é 20 de dezembro de 2026, quando os cartões com marca própria deixarão de autorizar transações e as proteções associadas ao sistema antigo deixarão de vigorar. Até lá, importa acompanhar se a Gnosis Pay divulga quantos clientes foram afetados ou as categorias completas de dados retirados, e se as autoridades de proteção de dados nas jurisdições relevantes abrem inquéritos. A rapidez com que os titulares de cartões migrarem para programas de parceiros — e o efeito da etapa obrigatória do 3D Secure na taxa de sucesso dos pagamentos online — também moldará as últimas semanas do serviço para consumidores.

Perguntas frequentes

Que informações foram expostas na violação da Gnosis Pay?

O Cointelegraph noticiou que as notificações da violação enumeravam números completos de cartões, datas de validade, códigos CVV, nomes, moradas, endereços de carteiras, emails, números de telefone, nacionalidades e, em alguns casos, dados bancários de IBAN e BIC. A própria Gnosis Pay não divulgou publicamente as categorias.

Os fundos dos clientes foram afetados?

A Gnosis Pay afirmou que os fundos dos clientes não foram afetados e que a sua plataforma empresarial de cartões com marca própria não foi atingida. A violação limitou-se ao serviço para consumidores associado aos cartões com a marca Gnosis Pay.

Quando deixará a Gnosis Pay de dar suporte aos seus cartões com marca própria?

O aviso de descontinuação emitido a 21 de setembro definiu o fim dos serviços de cartões com marca própria para as 23:59 UTC de 20 de dezembro de 2026. A aplicação web continuará a permitir levantamentos, e os ativos permanecerão em contas Safe autocustodiadas.

O que devem fazer os clientes afetados?

A Gnosis Pay recomendou evitar links em mensagens inesperadas e abrir diretamente a aplicação web oficial ou a aplicação do parceiro. A empresa afirmou que nem ela nem os parceiros pedirão frases-semente, chaves privadas, PINs ou números completos de cartões.

Esta publicação Gnosis Pay reports data breach ahead of Dec. 20 card shutdown foi publicada originalmente no BitcoinWorld.