Gnosis Pay确认旧版卡系统遭入侵，客户数据泄露
TREE NEWS 报道， 加密卡提供商Gnosis Pay披露，黑客访问了其品牌卡背后旧版系统上的客户信息。该公司表示，资金未受影响，其企业卡平台也未被触及。
此次泄露凸显了加密支付提供商在连接传统金融与数字资产时面临的持续安全挑战。尽管Gnosis Pay的核心基础设施似乎未受波及，但该事件引发了对现代金融科技运营中常被遗留的旧版系统安全性的质疑。
事件详情与影响范围
据Gnosis Pay称，未经授权的访问发生在其品牌卡相关的旧版系统上。该系统可能处理了客户数据，如姓名、地址或其他个人身份信息（PII），但公司未具体说明泄露数据的性质。
关键的是，Gnosis Pay强调客户资金未受损害。服务于企业客户的企业卡平台也未受影响。这表明泄露仅限于基础设施中特定的旧版组件，可能是一个未与公司更安全的现代系统完全集成的部分。
行业影响：旧版系统成为薄弱环节
该事件突显了加密和金融科技领域的一个更广泛问题：对可能不符合当代安全标准的旧版系统的依赖。随着加密公司扩大规模并与传统支付渠道整合，它们经常继承或维护较旧的系统，这些系统可能成为攻击者的有吸引力的目标。
对Gnosis Pay而言，即使资金安全，此次泄露也可能削弱客户信任。在竞争激烈的加密卡市场，如Coinbase Card和Binance Card等参与者，安全是一个关键差异化因素。数据泄露，即使仅限于PII，也可能损害声誉并招致监管审查。
此外，该事件提醒人们，加密支付并不能免受困扰传统金融的网络攻击。随着更多用户采用加密卡进行日常消费，这些平台的安全性将受到越来越严格的审查。
前瞻：加强防御与监管压力
Gnosis Pay可能面临压力，需进行彻底的取证调查并加强安全态势。公司可能需要将剩余的旧版系统迁移到更安全的现代架构，并实施更严格的访问控制。
监管机构也正密切关注加密领域的数据保护。根据欧盟GDPR和新兴的加密特定法规，未能保护客户数据的公司可能面临罚款和制裁。Gnosis Pay的回应和补救措施将作为加密公司如何处理泄露的案例受到密切关注。
从长远来看，该事件可能加速行业向更强大的安全实践转变，包括端到端加密、敏感数据代币化和定期第三方审计。目前，Gnosis Pay的客户将希望泄露得到控制，他们的数据和资金保持安全。
