Une intrusion contenue en moins de deux heures
Gnosis Pay a confirmé qu’un tiers non autorisé avait accédé le 3 novembre au système historique alimentant ses cartes grand public. L’équipe de sécurité indique avoir commencé le confinement dans les deux heures, remplacé les identifiants concernés et corrigé la vulnérabilité.
Déclaration de l’entreprise : aucun fonds n’a été affecté et la plateforme destinée aux programmes de cartes en marque blanche n’a pas été compromise. Un examen complet est toujours en cours.
Quelles données ont été exposées ?
Gnosis Pay a envoyé à chaque client concerné la liste propre à son compte, sans publier une nomenclature globale. Un utilisateur a indiqué que son nom, son adresse postale, son numéro de carte et les adresses de wallets liées avaient été exposés.
| Information | Risque principal |
|---|---|
| Nom et domicile | Usurpation, intimidation ou fraude ciblée |
| Numéro de carte | Tentatives de paiement ou de vérification frauduleuse |
| Adresses de wallets | Estimation publique des avoirs et profilage onchain |
| Historique contextuel | Phishing plus crédible |
Le risque dépasse la fraude bancaire classique
Une adresse blockchain est publique. Lorsqu’elle est reliée à une identité et à un domicile, un attaquant peut étudier les soldes et mouvements visibles, puis personnaliser ses demandes. Cela crée un risque numérique mais aussi un risque de sécurité physique pour les détenteurs importants.
Gnosis Pay ne demandera jamais vos secrets
L’entreprise rappelle qu’elle ne sollicitera ni phrase de récupération, ni clé privée, ni code PIN, ni numéro complet de carte. Une demande de transfert urgente par email, SMS ou téléphone doit être considérée comme frauduleuse.
Les mesures prises
Gnosis Pay a renforcé la surveillance des cartes et wallets et rendu le 3D Secure obligatoire pour les paiements en ligne. Les partenaires, l’émetteur Monavate et les autorités compétentes en matière de données ont été informés.
Le système touché devait déjà être retiré le 20 décembre 2026, dans le cadre de l’arrêt de l’offre grand public au profit des activités professionnelles. Cette extinction programmée ne supprime pas le risque lié aux données déjà copiées.
Les réflexes utiles pour les clients
Les personnes notifiées devraient vérifier les transactions de carte, activer toutes les alertes disponibles et se connecter uniquement depuis l’application ou le site officiel. Séparer les wallets publics de l’épargne principale et limiter la réutilisation des adresses peut réduire le profilage futur, sans effacer les liens déjà exposés.
