Gnosis Pay ข้อมูลลูกค้ารั่ว ลูกค้าได้รับแจ้งเลขบัตร Visa CVV ที่อยู่บ้านหลุด บริษัทบอกเงินไม่กระทบ
Gnosis Pay ผู้ให้บริการบัตรเดบิต Visa ที่เชื่อมกับคริปโต ประกาศเมื่อวันศุกร์ที่ 6 พฤศจิกายน 2569 ว่าระบบเบื้องหลังบัตรแบรนด์ Gnosis Pay มีผู้เข้าถึงโดยไม่ได้รับอนุญาตเมื่อวันที่ 3 พฤศจิกายน ทำให้ข้อมูลลูกค้าบางส่วนหลุดออกไป บริษัทระบุว่าเงินของลูกค้าไม่ได้รับผลกระทบ ส่วน Cointelegraph รายงานจากหนังสือแจ้งลูกค้าที่ตรวจดูว่า รายการข้อมูลที่หลุดมีทั้งเลขบัตรเต็ม วันหมดอายุ รหัส CVV ซึ่งเป็นรหัสความปลอดภัยหลังบัตร ชื่อ ที่อยู่บ้าน และที่อยู่กระเป๋าคริปโตที่ผูกกับบัญชี
Gnosis Pay แจ้งอะไรไว้ในประกาศ
ประกาศของ Gnosis Pay ที่ลงเมื่อ 6 พฤศจิกายน ระบุว่าระบบเฝ้าระวังของบริษัทตรวจพบการเข้าถึงโดยไม่ได้รับอนุญาตเมื่อวันที่ 3 พฤศจิกายน ที่ระบบซึ่งขับเคลื่อนบัตรแบรนด์ Gnosis Pay หรือธุรกิจฝั่งผู้บริโภคของบริษัท ส่งผลให้ "ข้อมูลลูกค้าบางส่วน" หลุดออกไป ทีมความปลอดภัยเริ่มควบคุมเหตุภายใน 2 ชั่วโมงหลังตรวจพบ แล้วเปลี่ยนข้อมูลยืนยันตัวตนที่ได้รับผลกระทบ และปิดช่องโหว่
บริษัทระบุว่าเหตุนี้จำกัดอยู่ที่ระบบบัตรฝั่งผู้บริโภค ซึ่งตั้งแผนปิดอยู่แล้วในวันที่ 20 ธันวาคม 2569 ส่วนแพลตฟอร์ม enterprise ที่ขับเคลื่อนโปรแกรมบัตร white-label หรือบัตรที่บริษัทอื่นใช้แบรนด์ของตัวเอง ไม่ได้รับผลกระทบ บริษัทย้ำว่าเงินของลูกค้าไม่ได้รับผลกระทบ แต่ยอมรับว่าความปลอดภัยของข้อมูลส่วนบุคคลสำคัญไม่แพ้กัน
ข้อมูลอะไรหลุด สื่อกับบริษัทพูดไม่ตรงกัน
ประกาศของบริษัทใช้คำกว้างว่า "certain customer information" และไม่ได้ระบุรายการข้อมูล ส่วนจำนวนลูกค้าที่ได้รับผลกระทบ บริษัทก็ไม่ได้เปิดเผย Decrypt จึงรายงานว่าบริษัทไม่ได้บอกว่าข้อมูลอะไรหลุด บริษัทระบุเพียงว่าส่งอีเมลถึงลูกค้าที่ได้รับผลกระทบทุกคน พร้อมรายละเอียดว่าข้อมูลอะไรหลุดไปจากบัญชีของแต่ละคน
Cointelegraph รายงานว่าได้ตรวจหนังสือแจ้งลูกค้า ซึ่งระบุข้อมูลที่หลุดว่ามีเลขบัตรเต็ม วันหมดอายุ รหัส CVV ชื่อ ที่อยู่บ้าน และที่อยู่กระเป๋าคริปโตที่เชื่อมกับบัญชี รวมถึงอีเมล เบอร์โทร สัญชาติ และในบางกรณีมีข้อมูลธนาคาร IBAN และ BIC หนังสือแจ้งฉบับหนึ่งที่ลูกค้านำมาเผยแพร่ระบุว่าบริษัทยกเลิกบัตรของลูกค้ารายนั้นเมื่อวันที่ 3 พฤศจิกายน และไม่พบธุรกรรมน่าสงสัยหรือการโอนเงิน รายการข้อมูลทั้งหมดนี้มาจากหนังสือแจ้งที่ Cointelegraph ตรวจ ไม่ได้อยู่ในประกาศบนเว็บของบริษัท และข้อมูลที่หลุดของแต่ละคนอาจไม่เหมือนกัน
บริษัทแก้ไขและแนะนำลูกค้าอย่างไร
บริษัทบังคับใช้ 3D Secure ซึ่งเป็นขั้นตอนยืนยันตัวตนเพิ่มตอนจ่ายออนไลน์ กับการจ่ายด้วยบัตรออนไลน์ทุกครั้ง จนกว่าระบบฝั่งผู้บริโภคจะปิดในวันที่ 20 ธันวาคม พร้อมเพิ่มการเฝ้าดูกิจกรรมของบัตรและกระเป๋าเพื่อจับการฉ้อโกงหรือการพยายามเข้าถึงเงินของผู้ใช้ บริษัทแจ้งว่ารายงานเหตุต่อพาร์ตเนอร์ ผู้ออกบัตร และหน่วยงานคุ้มครองข้อมูลที่เกี่ยวข้องแล้ว รวมถึงกำลังจัดหาผู้เชี่ยวชาญเฝ้าดูว่ามีการนำข้อมูลที่หลุดไปใช้ในทางที่ผิดหรือไม่ ตามข้อมูลท้ายเว็บของบริษัท บัตร Gnosis Pay ออกโดย Monavate Limited ภายใต้ใบอนุญาตจาก Visa Europe
คำแนะนำถึงลูกค้ามี 3 ข้อ ข้อแรก ให้ระวังอีเมล ข้อความ โทรศัพท์ หรือจดหมายที่ไม่ได้คาดหมายเกี่ยวกับ Gnosis Pay แอปพาร์ตเนอร์ หรือบัตร แม้จะมีข้อมูลจริงหรือรายการซื้อจริงประกอบ ให้เข้าผ่านเว็บแอปทางการหรือแอปพาร์ตเนอร์โดยตรง ข้อสอง ห้ามบอก seed phrase กุญแจส่วนตัว PIN หรือเลขบัตรเต็ม และบริษัทจะไม่ขอให้โอนเงินทางอีเมล ข้อความ หรือโทรศัพท์ ข้อสาม ให้ระวังว่าจะบอกที่อยู่หรือข้อมูลการถือคริปโตกับใคร ทั้งออนไลน์และออฟไลน์
ทำไมที่อยู่บ้านกับข้อมูลกระเป๋าจึงน่ากังวล
Decrypt ชี้ว่าคำเตือนข้อสามสะท้อนภัยที่เพิ่มขึ้น คือ wrench attack หรือการใช้ความรุนแรงบังคับให้เจ้าของโอนคริปโต รวมถึงการบุกบ้านและการลักพาตัว Chainalysis บริษัทวิเคราะห์ข้อมูลบล็อกเชน ระบุว่าครึ่งแรกของปี 2569 มีเงินสูญไปจากวิธีนี้เกิน 30 ล้านดอลลาร์ หรือราว 1,000 ล้านบาท ที่อัตราราว 33.5 บาทต่อดอลลาร์ และปีนี้มีแนวโน้มทำสถิติสูงสุด ข่าวของ Gnosis Pay ไม่ได้ระบุว่ามีผู้ใช้ข้อมูลที่หลุดไปก่อเหตุเช่นนั้น
สิ่งที่ยังไม่รู้
ประกาศไม่ได้ระบุว่ามีลูกค้าได้รับผลกระทบกี่คน ข้อมูลที่หลุดของแต่ละคนมีอะไรบ้าง ผู้เข้าถึงระบบเข้าไปได้อย่างไร และไม่ได้บอกว่าพบการนำข้อมูลไปใช้หรือขายแล้วหรือไม่ OpenRate เว็บไซต์บุคคลที่สามที่ติดตามกิจกรรมบัตรคริปโต ประเมินว่า Gnosis Pay มีผู้ถือบัตรใช้งานรายวันราว 2,400 ราย และมีธุรกรรม 263,200 ดอลลาร์ในช่วง 24 ชั่วโมงก่อนหน้า ตัวเลขนี้บอกขนาดการใช้งานโดยประมาณ ไม่ใช่จำนวนลูกค้าที่ได้รับผลกระทบ Cointelegraph รายงานว่าบริษัทยังไม่ตอบคำขอความเห็นในช่วงที่เผยแพร่ข่าว ข่าวนี้ไม่พบข้อมูลว่า Gnosis Pay มีลูกค้าในไทยหรือไม่
เรื่องข้อมูลลูกค้าของผู้ให้บริการคริปโตรั่ว ดูเพิ่มเติมได้จากข่าว Keystone ยอมรับเว็บโดนเจาะ ชื่อ-ที่อยู่จัดส่งลูกค้ารั่ว และข่าว SafePal เผยข้อมูลลูกค้าเกือบ 40,000 รายรั่วไหล ที่ Bitcoinaddict.com เคยรายงาน
📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
👉 SafePal เผยข้อมูลลูกค้าเกือบ 40,000 รายรั่วไหล จากช่องโหว่ระบบติดตามคำสั่งซื้อ
🔗 อ้างอิงต้นฉบับ: ประกาศของ Gnosis Pay ลงเมื่อ 6 พฤศจิกายน 2569 กับ Cointelegraph และ Decrypt ลงเมื่อ 6 พฤศจิกายน 2569
💬 ความเห็นบรรณาธิการ Bitcoinaddict
ข้อสังเกตคือ บริษัทยืนยันว่าเงินไม่ได้รับผลกระทบ แต่รายการข้อมูลที่ Cointelegraph รายงาน คือเลขบัตร ที่อยู่บ้าน และที่อยู่กระเป๋าคริปโต เป็นข้อมูลที่เปลี่ยนไม่ได้ง่ายเหมือนรหัสผ่าน และเมื่อผูกกันในบัญชีเดียวอาจเพิ่มความเสี่ยงต่อการหลอกลวงเฉพาะตัว สำหรับผู้ใช้บัตรคริปโตในไทย ควรทำตามที่บริษัทแนะนำ คือไม่บอก seed phrase PIN หรือเลขบัตรเต็มกับใคร และตรวจข้อความที่อ้างว่ามาจากผู้ให้บริการก่อนคลิก ข้อมูลนี้ไม่ใช่คำแนะนำการลงทุน
ภาพปก: ภาพประกอบสร้างด้วย AI อ้างอิงหน้าประกาศของ Gnosis Pay
รายงานโดยทีมข่าว Bitcoinaddict.com