Vụ vi phạm dữ liệu của Gnosis Pay được công bố vào ngày 6 tháng 11 năm 2026 đã làm lộ thông tin khách hàng từ hệ thống thẻ dành cho người tiêu dùng cũ, nhưng công ty cho biết tiền của khách hàng không bị ảnh hưởng. Hệ thống giám sát an ninh phát hiện truy cập trái phép vào ngày 3 tháng 11 và việc ngăn chặn bắt đầu trong vòng hai giờ. Các bước kiểm tra thanh toán bổ sung sẽ được duy trì cho đến khi dịch vụ đóng cửa theo kế hoạch trước đó vào tháng 12.
Điểm chính cần lưu ý
Vụ vi phạm dữ liệu ảnh hưởng đến thẻ dành cho người tiêu dùng, không ảnh hưởng đến nền tảng doanh nghiệp của Gnosis Pay.
Những chủ thẻ bị ảnh hưởng đã nhận được thông báo riêng qua email.
Các giao dịch mua hàng trực tuyến bằng thẻ hiện yêu cầu xác minh 3D Secure.
Dịch vụ thẻ mang thương hiệu này sẽ kết thúc vào ngày 20 tháng 12 năm 2026.
Phạm vi và cách ứng phó với vụ rò rỉ dữ liệu của Gnosis Pay
Vụ xâm nhập ảnh hưởng đến hệ thống cũ phục vụ thẻ tiêu dùng mang thương hiệu Gnosis Pay. Nền tảng nhãn trắng dành cho doanh nghiệp, hỗ trợ các chương trình thẻ cho những doanh nghiệp khác, không bị ảnh hưởng.
Gnosis Pay cho biết đội ngũ bảo mật của họ đã bắt đầu ngăn chặn sự cố trong vòng hai giờ sau khi phát hiện truy cập trái phép vào ngày 3 tháng 11. Sau đó, công ty thay thế thông tin xác thực bảo mật bị ảnh hưởng và khắc phục lỗ hổng.
Công ty đã thông báo cho các đối tác và cho biết đang trao đổi với các cơ quan bảo vệ dữ liệu có liên quan cũng như đơn vị phát hành thẻ. Monavate Limited, đơn vị phát hành chịu sự quản lý của Cơ quan Quản lý Tài chính Vương quốc Anh, vẫn tiếp tục hoạt động.
Kiểm tra thanh toán bắt buộc và giám sát chặt chẽ hơn
Gnosis Pay đã áp dụng bắt buộc 3D Secure, bước xác minh bổ sung cho các giao dịch mua hàng trực tuyến, đối với mọi khoản thanh toán bằng thẻ trực tuyến cho đến khi hệ thống dành cho người tiêu dùng ngừng hoạt động.
Các giao dịch thẻ và ví cũng đang được giám sát chặt chẽ hơn để phát hiện gian lận và các nỗ lực truy cập vào tiền. Theo công ty, một cuộc rà soát toàn diện đang được tiến hành, các bài học được áp dụng trên toàn hệ thống và hoạt động giám sát chuyên biệt được triển khai để phát hiện việc sử dụng sai thông tin bị lộ.
Tất cả những người bị ảnh hưởng bởi vụ rò rỉ dữ liệu của Gnosis Pay đã nhận được email vào ngày 6 tháng 11, giải thích thông tin nào trong tài khoản của họ đã bị lấy cắp, cùng với các khuyến nghị dành riêng cho từng tài khoản. Đội ngũ hỗ trợ đang ưu tiên những khách hàng này.
Hướng dẫn khách hàng đề phòng lừa đảo giả mạo
Thay vì nhấp vào liên kết trong các tin nhắn không mong muốn, khách hàng được Gnosis Pay khuyến nghị truy cập trực tiếp vào ứng dụng web chính thức hoặc ứng dụng của đối tác. Hướng dẫn lưu ý rằng các thông tin liên lạc lừa đảo có thể chứa thông tin cá nhân chính xác hoặc đề cập đến một giao dịch mua hợp pháp.
Cảnh báo này áp dụng cho email, tin nhắn, cuộc gọi điện thoại và thư bất ngờ có nhắc đến Gnosis Pay, ứng dụng của đối tác hoặc thẻ thanh toán. Theo công ty, cả họ lẫn các đối tác đều sẽ không bao giờ yêu cầu cụm từ khôi phục, khóa riêng tư, mã PIN hoặc toàn bộ số thẻ.
Ngoài ra, khách hàng sẽ không bao giờ được yêu cầu xác minh lại danh tính qua email hoặc tin nhắn, cũng như không được hướng dẫn gửi tiền dựa trên một tin nhắn hay cuộc gọi. Những ai có thắc mắc được khuyến nghị liên hệ help@gnosispay.com.
Việc ngừng hoạt động vào tháng 12 đã được lên lịch trước khi xảy ra vụ rò rỉ
Việc ngừng hoạt động của nền tảng dành cho người tiêu dùng đã được lên kế hoạch từ trước sự cố tháng 11. Theo thông báo được đăng ngày 21 tháng 9, dịch vụ thẻ mang thương hiệu này sẽ chấm dứt lúc 23:59 UTC ngày 20 tháng 12 năm 2026.
Vào thời điểm đó, việc ủy quyền giao dịch sẽ chấm dứt đối với cả thẻ vật lý lẫn thẻ ảo. Chức năng rút tiền vẫn sẽ khả dụng qua ứng dụng web, và khách hàng vẫn sở hữu tài sản trong các tài khoản Safe tự quản lý của mình.
Để tiếp tục sử dụng thẻ sau thời điểm đó, khách hàng phải đăng ký chương trình của đối tác theo các điều khoản sửa đổi. Tuy nhiên, bước này không bắt buộc vì thẻ mang thương hiệu này sẽ ngừng hoạt động dù thế nào đi nữa. Trước khi dịch vụ ngừng hoạt động, thông báo yêu cầu khách hàng tải xuống lịch sử giao dịch và điều chỉnh mọi khoản thanh toán định kỳ cho đơn vị bán hàng.
Dịch vụ hỗ trợ chủ thẻ tiêu chuẩn dự kiến kết thúc vào ngày 18 tháng 6 năm 2027, trong khi hỗ trợ hoàn tiền, tranh chấp và yêu cầu hoàn trả giao dịch sẽ tiếp tục khả dụng đến hết ngày 12 tháng 6 năm 2028.
Vụ khai thác trước đó liên quan đến khuôn khổ Zodiac
Trong một sự cố riêng biệt hồi tháng 6, khoảng 1,5 triệu USD tài sản kỹ thuật số đã bị xâm phạm thông qua một vụ khai thác tài khoản thẻ. Báo cáo hậu sự cố tháng 7 của Gnosis Pay đã truy nguyên nguyên nhân về một lỗ hổng trong khuôn khổ hợp đồng thông minh Zodiac.
Công ty cho biết những khách hàng bị ảnh hưởng bởi vụ khai thác hồi tháng 6 đã được bồi hoàn đầy đủ.
Bài viết được thực hiện với sự hỗ trợ của trí tuệ nhân tạo và được đội ngũ biên tập xem xét.