要約すると

• Gnosis Payは11月3日、自社ブランドカードを支えているシステムへの不正アクセスを検知し、一部の顧客情報が流出した。同社は資金には影響がなかったと述べている。

• すでに12月20日に廃止予定だった消費者向けプラットフォームは、現在オンライン決済に追加の本人確認を必要としている。Gnosis Payのエンタープライズプラットフォームは影響を受けていない。

• Gnosis Payは、影響を受けた顧客の数や流出したデータの内容については明らかにしておらず、フィッシングや住所の共有についてユーザーに警告した。

暗号資産カードプロバイダーのGnosis Payは金曜日、ハッカーが自社ブランドカードの基盤システムを通じて顧客情報にアクセスしたと発表した。業界全体で相次ぐセキュリティインシデントの最新事例となる。

Gnosis Payはブログ投稿で、同社の監視システムが11月3日に不正アクセスを検知し、2時間以内に封じ込めを開始したと述べた。その後、侵害されたセキュリティ認証情報を交換し、脆弱性を修正した。顧客資金への影響はなかったと同社は述べた。

この侵害はGnosis Payのコンシューマー事業に限定されており、そのプラットフォームはすでに12月20日に廃止される予定だった。フィンテック企業、ウォレット、ネオバンク向けのホワイトラベルカードプログラムを支えるエンタープライズプラットフォームは影響を受けていない。

画像を読み込み中

イーサリアムの次の動き：$3Kまで上昇か、それとも$1.5Kまで下落か？

Gnosis Payは、影響を受けた顧客の数や流出したデータの内容については明らかにしていないが、影響を受けた各顧客に対し、自身のアカウントから取得された情報の詳細をメールで送付したと述べた。

「資金には影響はありませんでしたが、個人情報の安全性も同様に重要であり、当社は全責任を負います」と同社はXに投稿した。

Gnosis Payは、カード利用状況とウォレットの不正監視を強化したほか、消費者向けプラットフォームが廃止されるまで、すべてのオンラインカード決済に追加の本人確認手順である3Dセキュアを義務付けたと述べた。同社は今回の侵害をパートナー、カード発行会社、データ保護当局に報告しており、データが悪用された兆候を捉えるための専門的な監視も手配している。

Gnosis Payブランドのカード（当社のB2C事業部門）を支えるシステムに影響を与えるデータ侵害が発生し、一部の顧客情報が流出しました。影響を受けた全員に本日、詳細情報を記載したメールを送信しました。このような事態が発生したことを深くお詫び申し上げます。資金は… — Gnosis Pay 💳 (@gnosispay) 2026年11月6日

同社は顧客に対し、カードに関する予期しないメッセージ、たとえ実際の個人情報や購入履歴が含まれているものでも警戒するよう促した。シードフレーズ、PIN、カード番号の全体を決して尋ねることはなく、資金の移動を求めることもないと述べた。

また、オンライン・オフラインの両方で、住所や暗号資産保有の詳細を共有することに注意するよう顧客に伝えた。

その最後の警告は、拡大する脅威を反映している。ブロックチェーン分析企業Chainalysisによると、2026年上半期に$30 million以上が盗まれた後、暗号資産保有者に対する物理的な「レンチ攻撃」（住居侵入や誘拐を含む）は記録的な年になるペースだった。

この開示は、暗号資産セキュリティにおける最近の他の複数の侵害事例に続くものである。世界最大の暗号資産取引所であるバイナンスに対する記録的な$6.4 billionハッキングに加え、競合取引プラットフォームのコインベースは先週、分析ベンダーのアンプリチュードでの侵害により一部の顧客連絡先データが流出したと発表した。

先月、ハードウェアウォレットメーカーのLedgerは、$87 millionの流出が疑われる事例のうち確認されたすべてのケースは、東南アジアの販売代理店であるCryptoBilisから購入されたデバイスに関係していたと述べ、最近購入した人には資金を新しいデバイスに移すよう促した。