消费卡系统遭未授权访问

加密支付卡服务商Gnosis Pay表示，其品牌卡片背后的系统于11月3日遭到未授权访问，部分客户信息因此暴露。公司称，监测系统发现异常后在两小时内启动遏制措施，随后更换了受影响的安全凭证并修复漏洞，客户资金未受影响。

目前尚不清楚受影响客户数量以及具体暴露了哪些数据。Gnosis Pay称，已向每名受影响客户发送邮件说明其账户中哪些信息被获取，并已将事件报告给合作伙伴、发卡机构和数据保护主管部门。

影响范围限于即将停运的消费业务

此次事件仅涉及Gnosis Pay的消费业务，即其自有品牌卡片系统。该平台原计划于12月20日停运；面向金融科技公司、钱包和数字银行的企业平台未受影响。

从处置安排看，事件的直接财务影响目前被限定在客户信息安全层面，但“资金未受影响”并不等于风险已经结束。由于暴露数据范围尚未公开，Gnosis Pay要求用户提高警惕，并为所有线上卡片支付强制启用3D Secure（额外身份验证），同时加强对卡片活动和钱包的欺诈监测，直至消费平台退役。

信息暴露增加钓鱼攻击风险

Gnosis Pay提醒用户警惕涉及卡片的异常消息，即使对方掌握真实个人信息或交易记录，也不能据此确认消息可信。公司表示不会索要助记词、PIN码或完整卡号，也不会要求用户转移资金；用户还应谨慎公开住址及加密资产持有情况。

我们的判断是，这起事件当前最需要防范的并非已披露的资金损失，而是攻击者利用真实客户资料提高钓鱼信息可信度。由于公司尚未公布受影响数据的完整类别，用户应把任何要求提供密钥、密码或转账的后续联系视为高风险信号。企业平台未受影响的披露，则表明此次事件的已知范围不能直接外推至Gnosis Pay全部业务。