Gnosis Pay 於 11 月 6 日披露一起客戶資料外洩事件，此前該公司偵測到其舊版消費者卡片系統遭到未經授權的存取。公司表示，客戶資金與企業平台均未受影響，且強化的支付管控措施將持續實施至 12 月 20 日。此次公告發布之際，Gnosis Pay 先前已告知客戶消費者卡服務即將關閉。

根據該公司的公開聲明，入侵於 11 月 3 日被偵測到，安全人員在兩小時內即展開圍堵作業——比對外公開披露早了三天。公司表示，受影響的憑證已更換，被利用的漏洞也已修補。Gnosis Pay 尚未查明攻擊者身分。

該公司於 11 月 6 日在 X 上發文宣布此事：

We had a data breach affecting the system powering Gnosis Pay-branded cards (our B2C business line) that resulted in the exposure of certain customer information. Everyone affected was sent an email today with full information. We deeply regret that this happened. While funds…

— Gnosis Pay 💳 (@gnosispay) November 6, 2026

這次外洩事件中哪些資訊遭到曝光

Gnosis Pay 表示，外洩事件發生在其品牌消費者卡片計畫背後的基礎架構，即該公司的 B2C 業務線。至於 Gnosis Pay 用於為其他公司提供卡片計畫支援的獨立企業產品線，則未受波及。

每位受影響的個人於 11 月 6 日收到電子郵件，說明其帳戶中遭洩露的資訊內容。公開通知並未披露受影響人數或外洩資訊的類別，公司也未提供發布更多技術細節的時間表。Gnosis Pay 表示，已通知其業務合作夥伴、發卡機構及相關資料保護主管機關。根據歐盟《一般資料保護規則》（GDPR），組織通常必須在知悉個人資料外洩後 72 小時內向主管監管機關通報——這項要求深刻影響歐洲支付業界的資料外洩應變作業。

Gnosis Pay 如何強化卡片安全

為因應此次事件，該公司導入了 3D Secure 驗證機制，要求在交易完成前驗證使用者身分。此政策預計將持續實施，直至舊版消費者系統關閉為止。

外洩事件發生後，部分消費者對相關措施提出異議，質疑問責問題，以及含有外洩資料的電子郵件可能引發網路釣魚攻擊的可能性。Gnosis Pay 提醒，此類郵件可能提及個人資料或過往的正常交易。公司建議客戶不要點擊電子郵件、簡訊或其他通訊軟體中的連結，並僅透過官方網頁應用程式或合作夥伴應用程式存取服務。

公司表示，絕不會透過訊息要求提供助記詞、私鑰、PIN 碼或完整卡號，並警告使用者警惕透過未經請求的聯繫要求轉移資金或重複身分驗證的要求。這些提醒具有長期參考價值：外洩的個人資料可能在事件發生後很久才被用於網路釣魚攻擊，而在服務終止的過程中，客戶仍需使用網頁應用程式進行提款、匯出交易紀錄及更新定期付款資訊，相關支援期限將延續至 2027 年及 2028 年。

消費者卡服務何時關閉

消費者卡計畫的終止程序在外洩事件發生前即已啟動。根據 Gnosis Pay 於 9 月 21 日發布的正式通知，品牌實體卡與虛擬卡自當日 23:59 UTC 之後即停止授權交易。

網頁應用程式將停止提供提款以外的服務。使用者仍保有自助託管 Safe 帳戶中資金的所有權，不再依賴卡片計畫的可用性。

使用者可選擇加入合作夥伴計畫以繼續使用卡片，此步驟需接受新的條款。無論是否加入，現有的 Gnosis Pay 品牌卡片都將停止運作。

通知敦促使用者務必匯出交易紀錄並更新定期付款資訊。一般持卡人支援將於 2027 年 6 月 18 日終止，退款與爭議款項（chargeback）協助則持續至 2028 年 6 月 12 日。

11 月外洩事件與 6 月漏洞攻擊有何不同

此次披露是該卡片平台今年遭遇的第二起安全事故。6 月，卡片錢包系統曾遭受另一次攻擊。在 7 月 3 日發布的事件後分析報告中，Gnosis Pay 承認 Zodiac 模組中的漏洞使駭客得以竊取近 150 萬美元的加密貨幣。該缺陷源於 card-safe 軟體中的簽章驗證錯誤。公司表示其承擔了損失，並為客戶重新平衡了資金。

將兩起事件並列來看，它們指向不同類型的風險暴露：6 月的事件是鏈上漏洞攻擊，涉及加密資產被竊；而 11 月的事件則聚焦於客戶資訊——將待解問題從資產追回轉向資料保護。