Gnosis Pay kampt met datalek door ongeautoriseerde toegang tot oud systeem

Een beveiligingsincident bij de aanbieder van crypto-betaalpassen, Gnosis Pay, heeft geleid tot de blootstelling van gevoelige klantgegevens. Op 3 november 2026 vond er ongeautoriseerde toegang plaats tot het verouderde systeem dat wordt gebruikt voor de consumentenpas. Dit incident is van groot belang voor het vertrouwen in de koppeling tussen traditionele financiële diensten en de cryptosector.

Ongeautoriseerde toegang tot consumentendata

De hackers slaagden erin om informatie te bemachtigen via het legacy-systeem dat achter de branded kaarten van de aanbieder ligt. Hierbij zijn diverse persoonlijke gegevens gelekt, waaronder kaartnummers en huisadressen. Ook de aan crypto gekoppelde wallets van gebruikers zijn onderdeel geworden van de blootgestelde informatie.

Hoewel de privacy van gebruikers onder druk staat, heeft de aanbieder bevestigd dat de klantfondsen niet zijn aangetast. Daarnaast bleef het platform voor zakelijke kaarten volledig buiten schot tijdens de aanval. De exacte omvang van het aantal getroffen klanten is door het bedrijf nog niet naar buiten gebracht.

Marktpositie en koers van Gnosis

De markt reageert gematigd op de ontwikkelingen rondom het beveiligingsincident. Op 8 november stond de koers van Gnosis (GNO) op 101 euro. Dit betekent een daling van 1,0 procent over de afgelopen 24 uur.

Ondanks de recente daling is de waarde over de afgelopen week met 5,4 procent gestegen. De marktkapitalisatie van het project bedroeg op 8 november 265,6 miljoen euro, waarmee het op de 134e plaats staat. Het handelsvolume over de afgelopen 24 uur werd vastgesteld op 883.947 euro.

Risico’s van gekoppelde gegevens

Het lek brengt specifieke risico’s met zich mee voor de gebruikers van de dienst. Doordat huisadressen en kaartnummers direct aan crypto-wallets zijn gekoppeld, ontstaat er een verhoogd gevaar voor gerichte oplichting. Aanvallers kunnen deze informatie gebruiken om gebruikers te benaderen met zeer specifieke en overtuigende fraudeplannen.

Het koppelen van identiteitsgegevens aan digitale activa is een kritiek punt in de cryptowereld. Wanneer deze informatie in handen valt van kwaadwillenden, kan dit leiden tot phishing of andere vormen van sociale manipulatie. Beleggers kijken daarom nauwlettend naar hoe dergelijke beveiligingslekken in de toekomst worden afgehandeld door dienstverleners.

Beveiliging van legacy systemen

Bij het beoordelen van de impact van dit incident is het belangrijk om het concept van legacy-systemen te begrijpen. Dit verwijst naar verouderde technologie of software die nog steeds wordt gebruikt voor belangrijke processen, maar vaak minder robuust is tegen moderne cyberdreigingen. Het feit dat de aanval specifiek dit onderdeel raakte, benadrukt de kwetsbaarheid van oudere infrastructuur binnen de financiële technologie.

In de komende periode zal de focus liggen op de verbetering van de beveiligingsprotocollen binnen de consumentenomgeving. Het herstellen van het vertrouwen van de gebruikers hangt af van de transparantie over de oorzaak van de inbreuk. De markt zal nauwlettend volgen of de aanbieder de beveiliging van de resterende systemen kan waarborgen.