Gnosis Pay ترصد اختراقاً لنظام بطاقاتها الاستهلاكية وتبدأ الاحتواء خلال ساعتين

الحقائق الرئيسية

أعلنت Gnosis Pay أن أنظمة المراقبة رصدت في 3 نوفمبر 2026 وصولاً غير مصرح به إلى النظام الذي يشغّل بطاقاتها ذات العلامة التجارية، ضمن نشاطها الموجه إلى المستهلكين. وقالت الشركة إن الحادث أدى إلى كشف «بعض معلومات العملاء»، من دون أن تنشر قائمة موحدة بالبيانات التي طالها الاختراق. وأوضحت أنها أبلغت كل عميل متأثر على حدة بالمعلومات التي أُخذت من حسابه. وذكرت أن أموال العملاء لم تتأثر، لكنها قالت إن أمن المعلومات الشخصية لا يقل أهمية. ويفصل هذا التوصيف بين سلامة أرصدة المستخدمين وبين تعرض بياناتهم الشخصية للخطر.

قالت Gnosis Pay إن فريق الأمن بدأ احتواء الحادث خلال ساعتين من اكتشافه. وأضافت أن الشركة استبدلت لاحقاً بيانات الاعتماد الأمنية المتأثرة وعالجت الثغرة. ووصفت نطاق الاختراق بأنه محصور في النظام المشغّل لبطاقاتها الاستهلاكية. وقالت إن منصة الشركات التي تدير برامج بطاقات تحمل علامات شركاء، بما فيها البرامج المقدمة لجهات أخرى، لم تتأثر. ويعني هذا الفصل أن الحادث، وفق رواية الشركة، لم يمتد إلى البنية التي تشغّل برامج البطاقات ذات العلامة البيضاء.

لم تحدد Gnosis Pay علناً عدد العملاء المتأثرين، كما لم تفصح عن أنواع البيانات التي كُشفت على نحو عام، بحسب تقرير نشرته Decrypt. واكتفت الشركة في بيانها بالإشارة إلى «بعض معلومات العملاء»، مع توجيه تفاصيل مختلفة إلى كل عميل متأثر عبر البريد الإلكتروني. لذلك لا تتضمن المعلومات المنشورة قائمة عامة تشمل جميع الحسابات أو تحدد بدقة عناصر البيانات التي ربما اطلع عليها المهاجمون. وقالت الشركة إنها أبلغت شركاءها بالاختراق، وتتواصل مع سلطات حماية البيانات المعنية ومع جهة إصدار بطاقاتها. كما ترتب لمراقبة متخصصة لرصد أي مؤشرات على إساءة استخدام المعلومات المسروقة.

وعلى صعيد الإجراءات الفورية، جعلت الشركة التحقق الإضافي 3D Secure إلزامياً في جميع المدفوعات الإلكترونية بالبطاقات. وقالت إن هذا الإجراء سيبقى سارياً حتى إحالة النظام الاستهلاكي إلى التقاعد المقررة في 20 ديسمبر 2026. وأضافت أنها كثفت مراقبة نشاط البطاقات والمحافظ لرصد الاحتيال أو محاولات الوصول إلى أموال المستخدمين. وحثت العملاء على توخي الحذر من أي رسالة أو اتصال أو خطاب غير متوقع يتعلق بـGnosis Pay أو تطبيق شريك أو البطاقة. ونبهت إلى أن الرسالة قد تتضمن تفاصيل شخصية حقيقية أو عملية شراء فعلية، وهو ما لا يجعلها موثوقة.

ويأتي الاختراق بينما كانت الشركة قد أعلنت مسبقاً خططاً لإنهاء خدماتها الموجهة للمستهلكين والتركيز على برامج البطاقات للشركات. وقالت Gnosis Pay إنها انتقلت في 2025 من التركيز على بطاقات المستهلكين إلى تقديم برامج بطاقات للمحافظ الرقمية وشركات التكنولوجيا المالية والبنوك الجديدة. وأضافت أن هذا الجانب من أعمالها ينمو، وأنها لا تستطيع الحفاظ على واجهات المستهلكين بالمستوى الذي تريده بالتوازي معه. وبموجب الإشعار الرسمي، تتوقف البطاقات عن تنفيذ المعاملات عند 23:59 بالتوقيت العالمي في 20 ديسمبر 2026، كما تُغلق وظائف التطبيق الأخرى في ذلك التاريخ. وستظل إمكانية السحب متاحة عبر التطبيق بعد إيقاف البطاقة وبقية الوظائف.

ويعيد الحادث إلى الواجهة واقعة منفصلة شهدتها البنية المرتبطة ببطاقات Gnosis Pay في يونيو 2026. وقالت Gnosis حينها إن مهاجمين استغلوا ثغرة في وحدات برمجية مستخدمة في البنية الآمنة للبطاقات، واستخرجوا 1.5 مليون دولار، فيما تعذر الوصول إلى نحو 300,000 دولار إضافية. وأفادت الشركة بأنها تحملت الخسائر وأعادت الأموال إلى المستخدمين، وأن الخدمات عادت إلى 99% من المستخدمين بحلول 6 يونيو، مع استعادة حسابات البقية في الأسبوع التالي. وسجل تقرير GnosisDAO للربع الثاني 561,252 دفعة بقيمة 26,420,000 دولار، بانخفاض 0.4% و3.6% على التوالي مقارنة بالربع الأول. وربط التقرير توقفاً للخدمة استمر عدة أيام في يونيو بخلل حرج، في حادث منفصل عن اختراق البيانات الذي أعلنت عنه الشركة في نوفمبر.