Gnosis Pay, fournisseur de cartes de paiement liées aux cryptomonnaies, a annoncé qu’une partie non autorisée avait accédé au système derrière ses cartes grand public le 3 nov. L’entreprise a indiqué que l’intrusion a été contenue en deux heures, qu’aucun fonds d’utilisateur n’a été compromis et que la faille était limitée à sa plateforme B2C, qui doit être retirée le 20 déc.

Détails de la violation et réponse

Selon Decrypt, les outils de surveillance de Gnosis Pay ont détecté l’intrusion et l’entreprise a immédiatement remplacé les identifiants de sécurité compromis. Elle a envoyé un e‑mail aux clients concernés avec les précisions sur les données extraites, sans toutefois divulguer le nombre d’utilisateurs touchés ni les champs exacts exposés. Gnosis Pay a signalé l’incident à son émetteur de cartes, à ses partenaires et aux autorités de protection des données, et organise une surveillance spécialisée pour détecter tout usage abusif des données.

Impact sur les services

La violation n’a concerné que le service de cartes destiné aux consommateurs ; la plateforme d’entreprise de Gnosis Pay, qui alimente les programmes de cartes en marque blanche pour les fintechs, portefeuilles et néobanques, est restée intacte. Pour réduire les risques, l’entreprise a rendu le 3D Secure obligatoire pour toutes les transactions en ligne jusqu’au retrait de la plateforme grand public. Des mesures supplémentaires de lutte contre la fraude ont été mises en place pour l’activité des cartes et les portefeuilles associés.

Contexte plus large de la sécurité crypto

Cet incident s’ajoute à une série d’événements récents dans l’industrie crypto, dont le piratage de 6,4 milliards de dollars de Binance, une fuite de données chez le fournisseur d’analytique d‑Coinbase Amplitude, et des compromissions de portefeuilles matériels liées à un revendeur d’Asie du Sud‑Est. Chainalysis a signalé une année record d’« attaques à la clé » physiques contre les détenteurs de cryptomonnaies, soulignant la montée des menaces sur les informations personnelles dans le secteur.

À surveiller

Les observateurs suivront si les données personnelles exposées sont utilisées dans des campagnes de phishing ou d’autres tentatives de fraude, ainsi que l’impact de l’obligation du 3D Secure de Gnosis Pay sur l’adoption de mesures similaires chez les autres fournisseurs de cartes crypto.