Gnosis Pay在数据泄露事件后引入3D Secure验证

Gnosis Pay 数据泄露事件：额外验证措施将持续至12月系统停用

Gnosis Pay 于2026年11月3日检测到其遗留消费者卡系统遭到未经授权的访问。尽管此次安全事件导致部分客户信息暴露，但公司确认未发生客户资金损失。为此，Gnosis Pay 对所有在线卡片支付实施了强制性的3D Secure（三维安全）验证措施。

公司确认，其企业级白标卡平台未受到此次入侵的影响。受影响的是旧版消费者系统，而非所有 Gnosis Pay 集成服务。额外的验证步骤将一直持续至12月20日，届时 Gnosis Pay 计划正式退役该遗留系统。

安全措施与系统过渡

Gnosis Pay 表示，其安全团队在发现异常后的两小时内即开始采取遏制措施。公司已更换受影响的凭证，并修复了底层漏洞。同时，公司加强了对卡片和钱包的监控，以防范欺诈行为及试图获取客户资金的行为。

3D Secure 验证为在线卡片购买增加了身份验证环节。这些保障措施适用于遗留消费者业务的剩余生命周期。此前，Gnosis Pay 已宣布计划终止消费者界面，并将用户引导至合作伙伴应用程序。此次区分表明，经确认的数据暴露范围仅限于较旧的消费者系统，并未波及企业级平台。

客户通知与监管机构沟通

Gnosis Pay 已于11月6日向每位受影响的客户发送电子邮件，详细说明了其个人账户中哪些信息被访问。然而，公开声明中并未具体说明受影响用户的数量或所有被暴露的数据类别，也未识别攻击者或解释未经授权访问是如何获得的。

公司通知了合作伙伴，并开始与相关数据保护机构及其发卡行进行沟通。目前，Gnosis Pay 正在审查此次事件，并安排专家监控以防范暴露信息的潜在滥用。公司警告客户警惕包含个人详情或声称是真实卡片购买的意外消息，并强调合法的支持服务绝不会索要助记词、私钥、PIN码或完整的卡片号码。

数据保留义务与后续影响

12月的系统停用并不意味着 Gnosis Pay 会立即删除所有客户记录。根据其发布的数据指南，账户关闭后，身份信息和交易记录需保留五年，支持通信记录则保留六年。客户可在12月20日之前通过消费者网页应用导出卡片交易历史；此后，必须直接向公司申请记录。

Gnosis Pay 指出，区块链浏览器无法显示商户名称或卡片级别的交易细节，因此客户不能以链上记录替代卡片历史记录导出。此次披露涉及的是客户个人信息，而非今年6月影响 Gnosis Pay 钱包的智能合约漏洞事件。此前 Gnosis Pay 已确认恢复了在该事件中丢失的资金。