Gnosis Pay, kendi markalı kartlarını besleyen sistemde 3 Kasım’da yetkisiz erişim tespit edildiğini ve bunun bazı müşteri bilgilerini açığa çıkardığını duyurdu. Şirket fonlar etkilenmedi dedi.
Tüketici platformu zaten 20 Aralık’ta kapatılmak üzereydi; şimdi çevrimiçi ödemelerde ek doğrulama gerekiyor. Gnosis Pay’in kurumsal platformu etkilenmedi.
Şirket etkilenen müşteri sayısı veya açığa çıkan verilerin neler olduğu konusunda bilgi vermedi ve kullanıcıları kimlik avı ile adres paylaşımı konusunda uyardı.
Kripto kart sağlayıcısı Gnosis Pay, Cuma günü kendi markalı kartlarının arkasındaki sistem üzerinden müşteri bilgilerine hacker’ların eriştiğini açıkladı. Bu durum sektör genelinde yaşanan güvenlik olayları zincirine yeni bir örnek oldu.
Şirket blog yazısında izleme sistemlerinin 3 Kasım’da yetkisiz erişimi tespit ettiğini, müdahalenin iki saat içinde başladığını belirtti. Güvenlik kimlik bilgileri değiştirildi ve açık kapatıldı. Müşteri fonları etkilenmedi.
İhlal yalnızca tüketici iş kolunu kapsadı; platform zaten 20 Aralık’ta emekliye ayrılacaktı. Beyaz etiketli kart programlarını fintech firmaları, cüzdanlar ve neobank’lar için çalıştıran kurumsal platform etkilenmedi.
Gnosis Pay etkilenen müşteri sayısını ve hangi verilerin açığa çıktığını söylemedi ancak her etkilenen müşteriye hesabından neler alındığına dair detay içeren e-posta gönderildiğini bildirdi.
"Fonlar etkilenmese de kişisel bilgilerin güvenliği aynı derecede önemli ve bunun sorumluluğunu tamamen üstleniyoruz" ifadelerini X’te paylaştı.
Şirket kart faaliyeti ve cüzdanların dolandırıcılık açısından izlenmesini artırdığını, tüketici platformu emekli olana kadar tüm çevrimiçi kart ödemelerinde 3D Secure ek doğrulama adımını zorunlu kıldığını açıkladı. İhlali ortaklarına, kart düzenleyicisine ve veri koruma otoritelerine bildirdiğini, verilerin kötüye kullanılıp kullanılmadığına dair uzman izleme ayarladığını duyurdu.
"Gnosis Pay markalı kartları çalıştıran sistemde, yani B2C iş kolumuzda bir veri ihlali yaşandı ve bunun sonucunda belirli müşteri bilgileri açığa çıktı."
"Herkese bugün tam bilgiyle bir e-posta gönderildi."
"Bu durumun yaşanmasından dolayı derin üzüntü duyuyoruz. Fonlar…"
— Gnosis Pay 💳 (@gnosispay) 6 Kasım 2026
Şirket müşterilerini kartlarıyla ilgili beklenmedik mesajlara karşı uyardı; bu mesajlar gerçek kişisel detaylar veya alışverişler içerse bile. Seed ifadesi, PIN veya tam kart numarası istemeyeceğini, kullanıcıdan fon taşımasını istemeyeceğini söyledi.
Müşterilere ayrıca çevrimiçi ve çevrimdışı olarak adreslerini veya kripto varlıklarına dair detayları paylaşırken dikkatli olmaları söylendi.
Bu son uyarı büyüyen bir tehdidi yansıtıyor. Kripto sahiplerine yönelik fiziksel "wrench saldırıları", ev işgalleri ve kaçırılmalar dahil, 2026 yılının ilk yarısında 30 milyon dolardan fazla çalınmasının ardından rekor bir yıla doğru ilerliyor. Bu değerlendirme blockchain analitik firması Chainalysis’e dayanıyor.
Açıklama, kripto güvenliğindeki ihlallerin ardından geldi. Dünyanın en büyük kripto borsası Binance’teki rekor 6,4 milyar dolarlık hack’in ötesinde, rakip işlem platformu Coinbase geçen hafta analiz sağlayıcısı Amplitude’daki bir ihlalin bazı müşteri iletişim verilerini açığa çıkardığını söyledi.
Geçen ay donanım cüzdanı üreticisi Ledger, şüpheli 87 milyon dolarlık boşaltmada teyit edilen tüm vakaların Güneydoğu Asyalı yeniden satıcı CryptoBilis’ten satın alınan cihazları içerdiğini açıkladı ve yakın zamanda alıcıların fonlarını yeni cihazlara taşıması çağrısında bulundu.
