グノーシス・ペイ、カード決済システムへのハッカー侵入で顧客情報流出

グノーシス・ペイ（Gnosis Pay）は金曜日、同社ブランドのカードを支えるシステムからハッカーが顧客情報を取得したと発表した。監視システムが11月3日に不正アクセスを検知し、2時間以内に封じ込めを開始したという。顧客資金への影響はなかったとしている。同社は侵害されたセキュリティ認証情報を交換し、脆弱性を修正したという。

今回の情報流出はグノーシス・ペイの消費者向け事業に限られた。同プラットフォームは12月20日に終了する予定だった。企業向けプラットフォームへの影響はなかった。同プラットフォームはフィンテック企業、ウォレット、ネオバンクにホワイトラベルのカードプログラムを提供している。影響を受けた顧客の数や流出したデータの種類は明らかにしていない。グノーシス・ペイによると、影響を受けた顧客には、それぞれのアカウントから取得された情報を記載したメールを送った。同社は全面的に責任を負うとし、個人情報の保護は資金の保護と同じくらい重要だと述べた。

グノーシス・ペイは、カード取引やウォレットを対象とする不正監視を強化したという。消費者向けプラットフォームの終了まで、すべてのオンラインカード決済で「3Dセキュア」と呼ばれる追加認証手順を必須にするとした。同社は今回の情報流出について、提携先、カード発行会社、データ保護当局に通知したという。流出情報の不正利用を検知するため、専門業者による監視を手配している。

グノーシス・ペイは、正規の個人情報や購入情報を含むものも含め、カードに関する予期しないメッセージに注意するよう顧客に呼びかけた。同社はシードフレーズ、暗証番号（PIN）、カード番号全桁を尋ねることはなく、資金の送金を指示することもないという。また、オンラインとオフラインの双方で、住所や暗号資産の保有状況を明かすのを控えるよう助言した。チェイナリシスは、誘拐や住居侵入を含む暗号資産保有者への物理的攻撃が、年間の過去最多に向かっていると述べた。2026年上半期には、こうした攻撃による盗難額が3000万ドルを超えたという。

今回の発表は、世界最大の暗号資産交換所バイナンスで過去最大となる64億ドルのハッキング被害など、暗号資産業界で最近相次いだ他のセキュリティー侵害に続くものだ。コインベースは先週、分析プロバイダーのAmplitudeで発生したセキュリティー侵害により、一部のコインベース顧客の連絡先情報が流出したと発表した。レジャーは先月、8700万ドル規模と疑われる資金流出に関連する確認済み事例はすべて、東南アジアの販売業者CryptoBilisから購入した端末に関係していたと述べた。レジャーは、最近端末を購入した顧客に新しい端末へ資金を移すよう促した。