Gnosis Pay : Des hackers accèdent aux données des clients

Incident de sécurité chez Gnosis Pay

Le fournisseur de cartes crypto Gnosis Pay a annoncé vendredi que des hackers avaient réussi à accéder aux informations de ses clients via le système qui gère ses cartes de marque. Cet incident s'inscrit dans une série de violations de sécurité qui touchent l'industrie de la cryptomonnaie. Les systèmes de surveillance de l'entreprise ont détecté un accès non autorisé le 3 novembre, et les mesures de containment ont été mises en place dans les deux heures suivant la détection, selon un article de blog publié par Gnosis Pay.

Mesures prises par Gnosis Pay

L'entreprise a depuis remplacé les identifiants de sécurité compromis et corrigé la vulnérabilité. Selon Gnosis Pay, les fonds des clients n'ont pas été affectés par cette violation. Celle-ci était limitée à l'activité grand public de Gnosis Pay, dont la plateforme est déjà prévue pour être retirée le 20 décembre. En revanche, sa plateforme d'entreprise, qui alimente les programmes de cartes en marque blanche pour les entreprises fintech, les portefeuilles et les néobanques, n'a pas été touchée.

"Bien que les fonds n'aient pas été affectés, la sécurité des informations personnelles est tout aussi importante et nous en assumons l'entière responsabilité", a déclaré l'entreprise sur X.

Pour renforcer la sécurité, Gnosis Pay a intensifié la surveillance des activités liées aux cartes et aux portefeuilles afin de détecter toute fraude. De plus, elle a rendu la vérification 3D Secure obligatoire pour tous les paiements par carte en ligne jusqu'à ce que la plateforme grand public soit retirée. L'entreprise a également signalé la violation à ses partenaires, à son émetteur de cartes et aux autorités de protection des données, et a mis en place une surveillance spécialisée pour détecter d'éventuels abus des données.

Conseils aux clients

Gnosis Pay a conseillé à ses clients de rester vigilants face à des messages inattendus concernant leurs cartes, même s'ils contiennent des informations personnelles ou des détails sur des achats. L'entreprise a précisé qu'elle ne demanderait jamais de phrases de récupération, de codes PIN ou de numéros de carte complets, ni ne demanderait aux utilisateurs de déplacer des fonds. Elle a également recommandé aux clients d'être prudents lorsqu'ils partagent leur adresse ou des informations sur leurs avoirs en crypto, tant en ligne qu'hors ligne.

Contexte des violations de sécurité

Cet avertissement fait écho à une menace croissante. Les "attaques à la clé" physiques visant les détenteurs de cryptomonnaies, y compris les invasions de domicile et les enlèvements, sont en passe d'atteindre un niveau record, après que plus de 30 millions de dollars aient été volés au cours du premier semestre 2026, selon la société d'analyse blockchain Chainalysis.

Cette divulgation intervient après plusieurs autres exemples récents de violations de sécurité dans le secteur de la cryptomonnaie. En plus du piratage record de 6,4 milliards de dollars de la plus grande bourse de cryptomonnaies au monde, Binance, la plateforme de trading concurrente Coinbase a annoncé la semaine dernière qu'une violation chez le fournisseur d'analytique Amplitude avait exposé certaines données de contact de ses clients. Le mois dernier, le fabricant de portefeuilles matériels Ledger a déclaré que tous les cas confirmés dans un drain suspect de 87 millions de dollars impliquaient des appareils achetés auprès de CryptoBilis, un revendeur d'Asie du Sud-Est, et a exhorté les acheteurs récents à transférer leurs fonds vers de nouveaux appareils.