加密支付卡服务商Gnosis Pay披露11月3日自有品牌卡系统遭未授权访问，敏感信息泄露
加密支付卡服务商Gnosis Pay于11月6日披露，11月3日发现有人未经授权访问其自有品牌卡业务系统（B2C业务线）。公司安全团队在检测后2小时内开始遏制，随后更换受影响安全凭证并修复漏洞。
根据用户通知与相关报道，泄露信息包括完整卡号、有效期、CVV安全码、姓名、家庭住址及关联的加密钱包地址，部分情况下还包括电子邮件、电话、国籍及IBAN等银行信息。Gnosis Pay表示，用户资金未遭转移，事件仅影响其自有品牌卡系统，企业白标发卡平台未受影响。
公司已通知受影响用户，并对所有线上刷卡交易强制启用3D Secure，措施将持续至旧版B2C系统按计划于12月20日退役。Gnosis Pay提醒用户切勿向任何人提供助记词、私钥、PIN或完整卡号，也不要按陌生来电或消息指示转移资金。
原始来源：
标题：Data breach on the legacy system powering Gnosis Pay-branded cards 发布者：Gnosis Pay 发布日期：2026-11-06 URL：https://gnosispay.com/blog/data-breach-legacy-system-gnosis-pay-branded-cards 来源性质：公司官方公告 核验情况：本次读取官方博客及Cointelegraph确认，核验日期2026-11-06 支持内容：支持正文全部检测时间、遏制措施、资金安全与3D Secure安排
ABAB AI 解读
加密支付卡服务商Gnosis Pay于11月6日披露，11月3日发现有人未经授权访问其自有品牌卡业务系统。公司安全团队在检测后2小时内开始遏制，随后更换受影响安全凭证并修复漏洞。用户资金未遭转移。
数据与系统路径上，泄露信息包括完整卡号、有效期、CVV安全码、姓名、家庭住址及关联的加密钱包地址。事件仅影响自有品牌卡系统，企业白标发卡平台未受影响。该B2C系统原定于12月20日退役。公司已对所有线上刷卡交易强制启用3D Secure，直至系统退役。Gnosis Pay已通知受影响用户，并向合作伙伴、数据保护当局及发卡方报告。
与企业平台未受影响相比，此次事件限于即将退役的消费者系统。相同点在于均涉及卡数据；关键差异是自有品牌卡系统暴露了卡号与链上地址的关联，而白标平台未受影响。姓名、住址与钱包地址相互关联，可能增加针对性诈骗风险。
对Gnosis Pay而言，事件发生在系统退役前，公司已采取遏制与强制验证措施。对用户而言，需警惕使用真实信息的钓鱼消息，切勿提供助记词或完整卡号。对行业而言，该事件显示即将退役的遗留系统仍可能成为攻击目标，卡数据与链上地址的关联增加了风险。
ABAB News · 认知定律
Gnosis Pay于11月3日检测自有品牌卡系统遭未授权访问，2小时内开始遏制。
泄露信息包括完整卡号、CVV、姓名、住址及关联钱包地址，资金未受影响。
公司强制线上交易启用3D Secure，直至12月20日B2C系统退役。