Gnosis Pay a révélé le 6 novembre une fuite de données sur le système de ses cartes de débit à sa marque. La société a détecté l’accès non autorisé le 3 novembre. Elle affirme que les fonds des clients n’ont pas été affectés.

Sommaire

• Le système concerné
• Les mesures annoncées

Le système historique des cartes à la marque Gnosis Pay

Selon son communiqué officiel, l’incident a exposé certaines informations de clients. Gnosis Pay a engagé les mesures de confinement dans les deux heures suivant la détection. Elle a ensuite remplacé les identifiants compromis et corrigé la vulnérabilité.

La société dit avoir informé individuellement les clients concernés des données prises dans leur compte. Son bilan public ne fournit ni effectif global ni liste uniforme des informations exposées. Elle indique que sa plateforme entreprise, utilisée pour les programmes en marque blanche, n’a pas été touchée.

3D Secure devient obligatoire en ligne

Gnosis Pay renforce la surveillance des cartes et des portefeuilles. Elle impose aussi une vérification 3D Secure pour les paiements en ligne. Ces mesures resteront en place jusqu’au retrait du système historique, déjà prévu pour le 20 décembre 2026.

L’entreprise invite les clients à ouvrir directement leur application officielle lorsqu’ils reçoivent une sollicitation inattendue. Comme l’illustrait la fuite de données des cartes Based, les informations personnelles peuvent faciliter des tentatives d’usurpation ciblées.

🔍 DUC, mon avis

La protection des fonds et celle des données personnelles demandent chacune une réponse précise. Je suivrai les informations transmises aux clients et le retrait du système historique.

✍️ DUC

Source

• Gnosis Pay — chronologie, périmètre et mesures de protection