支付卡信息泄露，相关卡片已取消
加密货币支付卡提供商 Gnosis Pay 披露，其传统消费者卡系统于11月3日遭未授权访问，公司在两小时内开始控制泄露事件。相关客户的卡片已于当天取消，公司称未发现可疑交易或资金转移，客户资金和支持白标卡项目的独立企业平台未受影响。
泄露信息包括完整支付卡号、有效期、CVV、客户姓名、家庭住址及关联的加密货币钱包地址；部分记录还包含邮箱、电话号码、国籍，以及国际银行账号（IBAN）和银行识别码（BIC）等信息。
卡片取消后仍需防范信息滥用
Gnosis Pay 表示已更换受影响的安全凭证、修复漏洞，并在传统系统计划于12月20日停用前强制启用3D Secure验证。公司提醒客户警惕利用个人或交易信息发起的钓鱼攻击，并安排监测被盗数据的潜在滥用。
从泄露范围看，取消卡片是针对已暴露支付凭证的处置，但姓名、地址及钱包地址等信息仍可能被用于定向钓鱼；目前未发现可疑交易或资金转移，也不等于这些个人信息不存在后续滥用风险。OpenRate数据显示，该服务约有2400名日活跃持卡人，过去24小时处理交易额为263200美元；日活跃人数不能作为受影响客户数量。
