Gnosis Pay 确认旧消费者银行卡系统泄露客户资料
Gnosis Pay 确认旧品牌银行卡系统于 11 月 3 日遭访问，客户资料暴露。公司称资金及企业白标平台未受影响，已向受影响客户发邮件，线上银行卡支付现强制使用 3D Secure。公开公告未列完整字段类别、客户人数或入口机制。
- 披露时间
- 2026年11月6日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 资料存放于 Gnosis Pay 品牌消费者银行卡旧系统的客户；以个人通知核实暴露范围。
- Gnosis Pay · Data breach · Payments
- 在野利用
- 已发现
- Gnosis Pay 确认消费者银行卡系统遭未授权访问及客户资料暴露。
发生了什么
本次披露涉及旧消费者银行卡系统中的客户资料。Gnosis Pay 称独立的企业白标银行卡平台及用户资金未受影响。公开通知没有确立具体字段、受害者总数、已确认欺诈消费、助记词被盗或钱包盗币攻击。请核实自己的记录，个别客户公开的通知截图不代表每位客户的暴露范围。
公司称已通知全部受影响客户、更换凭据并修复漏洞，同时审查事件及安排专业滥用监测。这些属于厂商声明，不是独立审计或已复制资料追回的证明。L4 依据是支付平台已确认客户资料暴露，规模仍未知。11 月事件与 2026 年 6 月 Zodiac 模块资金攻击不同，不能挪用后者损失或钱包数量。
案发时间线
2026年11月3日
监测发现旧系统遭未授权访问
公司称发现后两小时内开始遏制，随后更换相关凭据并修复漏洞，不代表两小时内已完成遏制。
2026年11月6日
Gnosis Pay 公开披露并向受影响客户发邮件
公司称已加强银行卡及钱包监测，线上支付强制使用 3D Secure，并通知合作伙伴、与数据保护机构及发卡方沟通。
2026年12月20日（计划）
维持原定消费者系统退役安排
新增保障拟持续至此前计划的退役日期。泄露通知没有确认已关停，也没有要求用户因消息提示而转移资金。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Gnosis Pay 11 月 6 日原始泄露通知一手来源确认 11 月 3 日旧 B2C 银行卡系统遭访问及客户资料暴露，发现后两小时内开始遏制，已更换凭据、修复漏洞；资金及企业平台未受影响属于公司声明，并列通知及新增保障。