La violazione dei dati di Gnosis Pay espone i clienti, ma non i fondi

Ecco gli ultimi aggiornamenti dai mercati delle attività digitali: La violazione dei dati di Gnosis Pay, resa nota il 6 novembre 2026, ha esposto informazioni dei clienti del vecchio sistema di carte consumer, ma secondo l’azienda i fondi non sono stati toccati. Il sistema di monitoraggio della sicurezza ha rilevato un accesso non autorizzato il 3 novembre. L’azienda ha avviato il contenimento entro due ore.

I controlli aggiuntivi sui pagamenti resteranno fino alla chiusura del servizio, già fissata per dicembre. Punti chiave L’attacco ha riguardato le carte consumer, non la piattaforma enterprise di Gnosis Pay. I clienti coinvolti hanno ricevuto un’email con i dettagli del loro account.

Dinamiche di mercato

Gli acquisti online con carta richiedono ora la verifica 3D Secure. I servizi delle carte con marchio Gnosis Pay terminano il 20 dicembre 2026. La portata della violazione dei dati Gnosis Pay e la risposta dell’azienda L’intrusione ha colpito solo il sistema legacy che gestisce le carte consumer a marchio Gnosis Pay.

La piattaforma enterprise white-label, usata per i programmi di carte di altre aziende, non è stata coinvolta. Il team di sicurezza ha iniziato a contenere l’accesso entro due ore dal rilevamento. Poi ha sostituito le credenziali di sicurezza interessate e ha corretto la vulnerabilità.

L’azienda ha avvisato i partner e dice di essere in contatto con le autorità competenti per la protezione dei dati e con l’emittente delle carte. Si tratta di Monavate Limited, regolata dalla Financial Conduct Authority britannica, che continua a operare. Controlli obbligatori sui pagamenti e monitoraggio rafforzato Fino alla chiusura del sistema consumer, ogni pagamento online con carta richiede il 3D Secure, un passaggio di verifica aggiuntivo per gli acquisti in rete.

Impatto sui mercati

Anche le transazioni e i wallet sono sotto controllo più stretto, per individuare frodi e tentativi di accedere ai fondi. Secondo Gnosis Pay è in corso una revisione completa, con le lezioni apprese applicate a tutto il sistema, e sono stati predisposti strumenti specializzati per rilevare usi illeciti dei dati esposti. Chi è stato colpito dalla violazione dei dati Gnosis Pay ha ricevuto il 6 novembre un’email che spiega quali informazioni sono state sottratte dal proprio account, con indicazioni specifiche.

Il supporto dà la priorità a questi clienti. Come difendersi dal phishing dopo il furto di dati Gnosis Pay consiglia di non cliccare sui link nei messaggi non richiesti e di aprire direttamente la web app ufficiale o l’app del partner. I messaggi fraudolenti, avverte l’azienda, possono contenere dati personali corretti o citare un acquisto reale.

L’avvertimento vale per email, SMS, telefonate e lettere inattese che parlano di Gnosis Pay, di app partner o di carte di pagamento. Né l’azienda né i partner, precisa, chiederebbero mai seed phrase, private key, PIN o numeri completi della carta. Non verrebbe nemmeno richiesto di verificare di nuovo l’identità via email o SMS, né di inviare fondi in base a un messaggio o a una chiamata.

Questo cambiamento continua a plasmare il panorama delle attività digitali.