Das Gnosis Pay Datenleck legte nach Angaben des Unternehmens Kundendaten aus einem älteren System für Privatkundenkarten offen. Gnosis Pay entdeckte den unbefugten Zugriff am 3. November 2026 und machte ihn am 6. November öffentlich. Kundenguthaben seien nicht betroffen, doch das Unternehmen warnte vor möglichen Betrugsversuchen mit den offengelegten Informationen.
Betroffen war demnach das Kartensystem für Privatkunden, nicht die Plattform für Kartenprogramme anderer Anbieter. Gnosis Pay teilte mit, den Zugriff eingedämmt und zusätzliche Sicherheitsmaßnahmen für Kartenzahlungen eingeführt zu haben.
Die wichtigsten Fakten zum Gnosis Pay Datenleck
- Gnosis Pay entdeckte den unbefugten Zugriff am 3. November 2026 und veröffentlichte die Meldung am 6. November.
- Nach Angaben des Unternehmens blieben Kundenguthaben und die Plattform für Unternehmenskunden unberührt.
- Wie viele Kunden betroffen waren und welche Daten genau offengelegt wurden, hat Gnosis Pay bisher nicht öffentlich beziffert.
- Das Unternehmen machte 3D-Secure-Prüfungen für Onlinekartenzahlungen verpflichtend und warnte vor möglichen Identitätsbetrugsversuchen.
- Das betroffene Verbrauchersystem sollte bereits vor dem Vorfall am 20. Dezember 2026 außer Betrieb genommen werden.
Was beim Gnosis Pay Datenleck passiert ist
Gnosis Pay erklärte, am 3. November 2026 einen unbefugten Zugriff auf das System für die eigenen Privatkundenkarten festgestellt zu haben. Drei Tage später machte das Unternehmen den Vorfall öffentlich. Auch The Block berichtete über den Zugriff auf das ältere Debitkartensystem und meldete, dass Kundenguthaben nicht betroffen waren.
Das Sicherheitsteam habe innerhalb von zwei Stunden nach der Entdeckung mit der Eindämmung begonnen. Gnosis Pay erklärte, betroffene Sicherheitszugangsdaten ersetzt und die Schwachstelle angegangen zu haben. Eine vollständige Liste der offengelegten Informationen oder die Zahl der betroffenen Kunden veröffentlichte das Unternehmen nicht. Am 6. November habe es betroffene Kunden stattdessen per E-Mail über die jeweils persönlichen Kontodetails informiert.
Die Plattform für sogenannte White-Label-Kartenprogramme sei unberührt geblieben. Gnosis Pay entschuldigte sich und teilte mit, mit Partnern, dem Kartenaussteller und zuständigen Datenschutzbehörden zu kommunizieren. Außerdem werde eine spezialisierte Überwachung möglicher missbräuchlicher Verwendung der Daten organisiert.
Die Warnung richtet sich vor allem gegen unerwartete Nachrichten, Anrufe oder Briefe, die vorgeben, von Gnosis Pay zu stammen. Betrüger könnten echte persönliche Angaben oder Kaufdetails nutzen, um glaubwürdig zu wirken. Gnosis Pay erklärte, es werde niemals nach Seed-Phrasen, privaten Schlüsseln, PINs, vollständigen Kartennummern oder Geldtransfers fragen. Auch eine Nachricht mit korrekten Details sollte daher nicht automatisch als echt gelten.
Hintergrund zum betroffenen Kartensystem
Das Gnosis Pay Datenleck betrifft laut der veröffentlichten Darstellung das System für Karten von Privatkunden. Es handelte sich nicht um einen Angriff auf die Plattform für Kartenprogramme anderer Unternehmen. Gnosis Pay meldete offengelegte Kundendaten, aber keine Beeinträchtigung von Guthaben.
Da das Unternehmen keine vollständige Datenübersicht veröffentlichte, ist nicht klar, ob bei allen Betroffenen dieselben Informationen offengelegt wurden. Gnosis Pay erklärte, jeder betroffene Kunde habe am 6. November eine E-Mail mit den für sein Konto relevanten Angaben erhalten. Diese individuellen Mitteilungen geben laut Unternehmen Auskunft darüber, welche Daten jeweils betroffen waren.
Die Abschaltung des Verbrauchersystems sei bereits vor dem Vorfall für den 20. Dezember 2026 vorgesehen gewesen. Bis dahin sollten 3D Secure für sämtliche Onlinekartenzahlungen verpflichtend und die Überwachung von Kartenaktivitäten und Wallets verstärkt bleiben.
Der Vorfall im November ist von einem Sicherheitsproblem im Juni zu unterscheiden. In einer am 3. Juli veröffentlichten Nachbetrachtung erklärte Gnosis, Angreifer hätten bei einem früheren Wallet- und Software-Exploit rund 1,5 Millionen US-Dollar abgezogen; etwa 300.000 US-Dollar seien unzugänglich geworden. Gnosis teilte damals mit, die Verluste übernommen und Nutzerguthaben wiederhergestellt zu haben. Dieser Vorfall betraf eine andere Schwachstelle. Die Nachbetrachtung von Gnosis beschreibt den Vorfall im Juni.
Marktdaten am 6. November 2026
Die folgenden Kurse zeigen den Marktstand am 6. November und belegen keine Kursreaktion auf das Gnosis Pay Datenleck. Der von CoinGecko erfasste Snapshot stammt von 19:13 Uhr UTC.
| Asset | Kurs | Veränderung in 24 Stunden |
|---|---|---|
| Bitcoin (BTC) | 75.691 US-Dollar | -0,46 % |
| Ethereum (ETH) | 2.227,92 US-Dollar | -0,98 % |
| BNB | 694,22 US-Dollar | +0,42 % |
Der Crypto Fear & Greed Index lag am 6. November laut Alternative.me bei 28 und wurde als „Fear“ eingestuft. Der Wert beschreibt die allgemeine Marktstimmung, belegt aber keinen Zusammenhang mit dem Vorfall.
Was nach dem Gnosis Pay Datenleck noch offen ist
Gnosis Pay hat weder die Zahl der betroffenen Kunden noch eine vollständige Aufstellung der offengelegten Informationen veröffentlicht. Das Unternehmen erklärte, Kunden direkt informiert und eine spezialisierte Überwachung möglicher Datenmissbräuche organisiert zu haben. Wie viele Personen eine Benachrichtigung erhielten, ist öffentlich nicht bekannt.
Die verstärkte Überwachung von Kartenaktivitäten und Wallets sowie die verpflichtende 3D-Secure-Prüfung sollen nach Angaben des Unternehmens bis zur geplanten Abschaltung am 20. Dezember 2026 gelten. Gnosis Pay teilte außerdem mit, mit dem Kartenaussteller und den zuständigen Datenschutzbehörden in Kontakt zu stehen.
Für Kunden steht die Warnung vor unerwarteten Nachrichten im Mittelpunkt, auch wenn eine E-Mail, SMS, ein Anruf oder ein Brief echte persönliche Angaben oder Kaufdetails enthält. Gnosis Pay betont, niemals Seed-Phrasen, private Schlüssel, PINs, vollständige Kartennummern oder Überweisungen zu verlangen. Das Datenleck könnte solche Informationen für glaubwürdig wirkende Kontaktversuche nutzbar machen.
Häufige Fragen
Was ist beim Gnosis Pay Datenleck passiert?
Gnosis Pay zufolge wurde am 3. November 2026 ein unbefugter Zugriff auf das ältere System für Privatkundenkarten entdeckt. Das Unternehmen meldete den Vorfall am 6. November und erklärte, dass Kundendaten offengelegt wurden.
Wurden Guthaben von Gnosis-Pay-Kunden beeinträchtigt?
Nein. Gnosis Pay teilte mit, dass Kundenguthaben nicht betroffen waren. Auch die Unternehmensplattform für White-Label-Kartenprogramme sei unberührt geblieben.
Worauf sollten Kunden nach dem Datenleck achten?
Gnosis Pay warnt vor Betrügern, die echte persönliche Angaben oder Kaufdetails nutzen könnten, um sich als Support auszugeben. Das Unternehmen fragt laut eigener Aussage niemals nach Seed-Phrasen, privaten Schlüsseln, PINs, vollständigen Kartennummern oder Geldtransfers.
Quellen
- Post-Mortem: Gnosis Pay Vulnerability Exploit (www.gnosis.io)
- Gnosis Pay data breach exposes customer info; funds unaffected (The Block)
- Gnosis Pay Breach Exposes User Data, Triggering Immediate Phishing Alerts (U.Today)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
