Uma grande violação de segurança na Gnosis Pay evidencia os riscos de segurança à medida que se aproxima o encerramento do serviço B2C.
Em 3 de novembro de 2026, a Gnosis Pay detectou um acesso não autorizado ao seu sistema de gestão de cartões de débito. A falha foi contida em menos de duas horas, limitando o impacto, mas levanta questões sobre a gestão de riscos no fim de vida do produto, uma vez que a plataforma será encerrada em 20 de dezembro de 2026.
Apenas a plataforma voltada para o público em geral foi afetada; a parte empresarial (B2B) permaneceu intacta. Mas, para os clientes particulares, os dados comprometidos são sensíveis:
• Números completos de cartões bancários
• Datas de validade e códigos CVV
• Nomes, endereços postais, e-mails, números de telefone, nacionalidade
• IBAN e BIC bancários para alguns
Estas informações podem facilitar fraudes ou roubo de identidade, sobretudo porque estavam associadas a endereços físicos e a todas as carteiras de criptomoedas associadas.
O ponto mais crítico: a fuga de dados expôs os endereços das carteiras de criptomoedas associadas às contas Gnosis Pay. Mesmo que os fundos não tenham sido roubados, a possibilidade de associar uma identidade real a ativos digitais constitui uma ameaça inédita à privacidade dos utilizadores.
Cerca de 2 400 titulares de cartões utilizavam a Gnosis Pay diariamente, com quase 263 200 dólares processados nas 24 horas anteriores à descoberta. O número exato de clientes afetados é desconhecido, mas o volume de atividade leva a recear um impacto significativo.
A Gnosis Pay substituiu todas as credenciais comprometidas, corrigiu a vulnerabilidade e tornou obrigatória a autenticação 3D Secure para todos os pagamentos até 20 de dezembro. Os clientes afetados receberam uma notificação detalhada, mas a transparência quanto à verdadeira dimensão da fuga de dados continua limitada.
Como avalia a gestão da crise pela Gnosis Pay perante esta vulnerabilidade?