اختراق يكشف معلومات بعض عملاء Gnosis Pay في نظام البطاقات الاستهلاكية

الحقائق الرئيسية

قالت Gnosis Pay إن أنظمة المراقبة اكتشفت في 3 نوفمبر 2026 وصولاً غير مصرح به إلى النظام الذي يشغّل بطاقاتها ذات العلامة التجارية، ما أدى إلى كشف بعض معلومات العملاء. وأوضحت الشركة في بيانها أن الحادثة طالت خط أعمال البطاقات الاستهلاكية، فيما لم تتأثر أموال المستخدمين. وبدأ فريق الأمن إجراءات الاحتواء خلال ساعتين من اكتشاف الوصول، ثم استبدل بيانات الاعتماد المتأثرة وعالج الثغرة. وقالت الشركة إن حماية المعلومات الشخصية تظل مهمة بالقدر نفسه الذي توليه لأموال العملاء. ولم يحدد إعلانها العام فئات المعلومات المكشوفة أو عدد العملاء المتأثرين، لكنه قال إن كل عميل متأثر تلقى رسالة تشرح المعلومات التي أُخذت من حسابه.

حصر بيان Gnosis Pay الاختراق في النظام المشغّل لبطاقاتها ذات العلامة التجارية، وقال إن هذا النظام كان مقرراً تقاعده في 20 ديسمبر 2026. وأضافت أن منصة الشركات التي تشغّل برامج البطاقات ذات العلامات البيضاء لم تتأثر. ويأتي ذلك فيما قالت الشركة في إعلان سابق إن المنصة الجديدة للشركات كانت تعمل بالفعل، وإن شركاءها يستخدمونها منذ وقت سابق من العام. ويضع هذا التفريق الحادثة ضمن نظام البطاقات الاستهلاكية الذي سيُوقف، لا ضمن منصة برامج الشركاء. وأكدت الشركة أن النظام المتأثر مخصص لخط أعمالها الاستهلاكي.

وقالت الشركة إنها جعلت التحقق الإضافي 3D Secure إلزامياً في جميع مدفوعات البطاقات عبر الإنترنت. وسيظل الإجراء قائماً حتى التقاعد المخطط لنظام البطاقات الاستهلاكية في 20 ديسمبر 2026. كما أفادت بأنها استبدلت بيانات الاعتماد التي تأثرت وعالجت الثغرة بعد بدء الاحتواء. وأرسلت بريداً إلكترونياً إلى كل عميل متأثر يوضح المعلومات التي أُخذت من حسابه، بحسب بيانها. وأبلغت الشركة شركاءها، وبدأت التواصل مع سلطات حماية البيانات المعنية ومُصدر بطاقاتها.

وحذرت Gnosis Pay العملاء من رسائل البريد والنصوص والمكالمات والخطابات غير المتوقعة بشأن الشركة أو تطبيقات الشركاء أو البطاقة، حتى إذا تضمنت بيانات صحيحة أو تفاصيل عملية شراء حقيقية. ونصحتهم بعدم فتح الروابط الواردة في تلك الرسائل، والتوجه مباشرة إلى التطبيق الرسمي. وقالت الشركة إنها وشركاءها لن يطلبوا العبارة السرية أو المفاتيح الخاصة أو رقم التعريف الشخصي أو رقم البطاقة الكامل. كما حذرت من أي طلب لتحويل الأموال عبر البريد أو الرسائل أو الهاتف. وأكدت أن جميع العملاء المتأثرين تلقوا بريداً إلكترونياً، ودعت من لديه مخاوف إلى التواصل مع فريق المساعدة.

وقالت الشركة إنها تجري مراجعة كاملة للحادثة، وتعمم ما تتوصل إليه على أنظمتها، وترتب مراقبة متخصصة لرصد أي إساءة استخدام للمعلومات المكشوفة. وسبق أن أعلنت Gnosis Pay في سبتمبر تحولها نحو منصة لإدارة برامج البطاقات للشركات، مع تشغيل شركاء على المنصة الجديدة قبل ذلك الإعلان. وتختلف واقعة نوفمبر عن استغلال منفصل وقع في يونيو 2026، عندما استغل مهاجمون ثغرة في وحدات برمجية مرتبطة ببنية محافظ بطاقات Gnosis Pay، ما عرّض بعض المحافظ والأموال للخطر. وقدّرت Gnosis في مراجعتها لذلك الاستغلال أن المهاجمين استخرجوا 1.5 مليون دولار، فيما تعذر الوصول إلى نحو 300 ألف دولار إضافية. وقالت حينها إن جميع الأموال أُعيدت إلى المستخدمين، وإن الخدمات عادت إلى 99% منهم في 6 يونيو، قبل استعادة الحسابات المتبقية في وقت مبكر من الأسبوع التالي.

وفي السوق، أغلق سهم Visa عند 422.59 دولار في 5 نوفمبر 2026، وفق بيانات EL7. ولا تتضمن بيانات الإغلاق الواردة في الأدلة سعري Mastercard أو American Express في ذلك اليوم. وتفيد صفحة Gnosis Pay الرسمية بأن Monavate Limited تصدر البطاقة بموجب ترخيص من Visa Europe Limited. وتقول الصفحة إن Monavate مؤسسة نقود إلكترونية مرخصة ومنظمة من هيئة السلوك المالي البريطانية، ورقم تسجيلها لدى الهيئة 901097. أما الخطوة التالية التي أعلنتها Gnosis Pay فهي استكمال مراجعة الاختراق ومراقبة احتمال إساءة استخدام المعلومات، مع استمرار التحقق الإضافي إلى موعد تقاعد النظام الاستهلاكي في 20 ديسمبر 2026.