Gnosis Pay xác nhận vụ tấn công làm rò rỉ dữ liệu khách hàng: Tiền trong tài khoản vẫn an toàn

Gnosis Pay vừa xác nhận một sự cố an ninh mạng xảy ra ngày 3/11/2026, khiến thông tin của một số khách hàng sử dụng hệ thống thẻ thanh toán mang thương hiệu Gnosis Pay bị rò rỉ. Dữ liệu bị lộ bao gồm thông tin cá nhân và một số thông tin liên quan đến hoạt động thanh toán. Tuy nhiên, công ty khẳng định tiền trong tài khoản người dùng không bị ảnh hưởng bởi vụ việc.

Sự cố đặt ra thêm câu hỏi về mức độ an toàn của các sản phẩm thanh toán kết hợp với tài sản kỹ thuật số, đặc biệt trong bối cảnh người dùng ngày càng sử dụng thẻ liên kết ví điện tử để thực hiện các giao dịch trực tuyến và chi tiêu hàng ngày.

Theo thông báo của Gnosis Pay, công ty phát hiện vụ xâm phạm vào ngày 3/11/2026 và bắt đầu triển khai biện pháp ngăn chặn trong vòng hai giờ. Sau khi xác định phạm vi sự cố, đội ngũ kỹ thuật đã thay thế những thông tin đăng nhập bảo mật bị ảnh hưởng, đồng thời xử lý lỗ hổng được xác định là nguyên nhân dẫn đến vụ tấn công.

Gnosis Pay cho biết sự cố chỉ tác động đến cơ sở hạ tầng hỗ trợ các thẻ mang thương hiệu Gnosis Pay dành cho người tiêu dùng. Nền tảng doanh nghiệp, vốn cung cấp dịch vụ thẻ nhãn trắng cho các đối tác và doanh nghiệp khác, không bị ảnh hưởng.

Công ty chưa công bố chính xác số lượng khách hàng bị tác động. Tuy nhiên, Gnosis Pay cho biết những người có thông tin bị lộ đã được thông báo trực tiếp và nhận được chi tiết về loại dữ liệu liên quan đến tài khoản của mình.

Trong tuyên bố công khai trên mạng xã hội X, Gnosis Pay nhấn mạnh rằng dù tiền của khách hàng không bị ảnh hưởng, việc bảo vệ thông tin cá nhân vẫn có tầm quan trọng tương đương. Công ty cũng nhận trách nhiệm đối với sự cố và cho biết đang triển khai các biện pháp nhằm hạn chế nguy cơ dữ liệu bị sử dụng sai mục đích.

Dữ liệu cá nhân bị lộ nhưng tiền trong tài khoản không bị ảnh hưởng

Điểm đáng chú ý trong vụ việc là sự khác biệt giữa rò rỉ dữ liệu khách hàng và việc tài sản trong tài khoản bị đánh cắp.

Gnosis Pay khẳng định tin tặc đã tiếp cận được một số thông tin khách hàng, bao gồm dữ liệu cá nhân và thông tin liên quan đến thanh toán. Tuy nhiên, công ty cho biết sự cố không khiến tiền trong tài khoản người dùng bị thất thoát.

Điều này không đồng nghĩa khách hàng hoàn toàn không phải đối mặt với rủi ro. Khi thông tin cá nhân hoặc dữ liệu giao dịch bị lộ, kẻ xấu có thể tìm cách khai thác chúng để thực hiện các cuộc tấn công tiếp theo, chẳng hạn như giả mạo nhân viên hỗ trợ, gửi email lừa đảo hoặc tạo tin nhắn có nội dung đủ thuyết phục để đánh lừa người nhận.

Một trong những nguy cơ đáng quan tâm là hình thức lừa đảo có chủ đích. Thay vì gửi thông điệp chung chung, kẻ tấn công có thể sử dụng thông tin cá nhân hoặc chi tiết về những giao dịch trước đây để khiến nạn nhân tin rằng họ đang trao đổi với bộ phận chăm sóc khách hàng hợp pháp.

Đây là lý do Gnosis Pay khuyến cáo người dùng cần cảnh giác với các thông điệp bất ngờ, kể cả khi nội dung có chứa thông tin chính xác về cá nhân hoặc những giao dịch mua hàng trước đó.

Công ty cũng nhấn mạnh rằng họ sẽ không bao giờ yêu cầu khách hàng chuyển tiền thông qua email, tin nhắn văn bản hoặc cuộc gọi điện thoại. Người dùng nên đặc biệt thận trọng nếu nhận được yêu cầu cung cấp thông tin đăng nhập, mã xác thực hoặc chuyển tài sản đến một địa chỉ ví không rõ nguồn gốc.

Gnosis Pay bắt buộc sử dụng 3D Secure cho giao dịch trực tuyến

Sau khi phát hiện vụ rò rỉ dữ liệu, Gnosis Pay đã triển khai thêm các biện pháp bảo vệ đối với hệ thống thẻ thanh toán.

Một trong những thay đổi quan trọng là yêu cầu sử dụng 3D Secure đối với tất cả giao dịch thanh toán thẻ trực tuyến. Đây là cơ chế xác thực bổ sung, thường yêu cầu chủ thẻ xác nhận giao dịch thông qua một bước bảo mật riêng trước khi thanh toán được hoàn tất.

Việc bổ sung 3D Secure nhằm tăng khả năng xác minh người thực hiện giao dịch, qua đó giảm nguy cơ thông tin thẻ bị đánh cắp hoặc sử dụng trái phép để thanh toán trực tuyến.

Bên cạnh đó, công ty cho biết đã tăng cường giám sát hoạt động của các thẻ và ví điện tử được kết nối. Các biện pháp này được duy trì trong giai đoạn còn lại trước khi hệ thống thẻ người tiêu dùng bị ảnh hưởng chính thức ngừng hoạt động.

Theo kế hoạch được công bố, Gnosis Pay dự kiến chấm dứt hoạt động hệ thống thẻ người tiêu dùng liên quan vào ngày 20/12/2026.

Đáng chú ý, công ty khẳng định kế hoạch đóng cửa hệ thống thẻ này đã được xây dựng từ trước khi xảy ra vụ rò rỉ dữ liệu. Vì vậy, việc ngừng cung cấp dịch vụ không phải là quyết định đột xuất nhằm phản ứng trực tiếp với cuộc tấn công.

Gnosis Pay cũng cho biết việc ngừng hoạt động hệ thống thẻ dành cho người tiêu dùng sẽ không ảnh hưởng đến nền tảng doanh nghiệp hoặc các chương trình thẻ nhãn trắng đang được cung cấp cho đối tác.

Điều này cho thấy phạm vi xử lý sự cố được giới hạn trong một bộ phận cụ thể của hệ thống, thay vì toàn bộ hoạt động kinh doanh của Gnosis Pay.

Công ty thông báo cho đối tác và cơ quan bảo vệ dữ liệu

Ngoài các biện pháp kỹ thuật, Gnosis Pay cho biết đã chủ động liên hệ với những bên có liên quan để phối hợp xử lý hậu quả của vụ xâm phạm.

Công ty đã thông báo cho các đối tác, làm việc với đơn vị phát hành thẻ và bắt đầu liên lạc với các cơ quan bảo vệ dữ liệu có thẩm quyền. Đây là những bước cần thiết nhằm đánh giá phạm vi ảnh hưởng, thực hiện nghĩa vụ thông báo và hạn chế nguy cơ thông tin khách hàng tiếp tục bị khai thác.

Gnosis Pay cũng đang bố trí hoạt động giám sát chuyên nghiệp để xác định liệu dữ liệu bị lộ có bị sử dụng trái phép hay không.

Trong các vụ rò rỉ thông tin, việc phát hiện sự cố ban đầu chưa phải là giai đoạn kết thúc quá trình xử lý. Dữ liệu bị đánh cắp có thể được lưu trữ, trao đổi hoặc sử dụng trong các chiến dịch lừa đảo vào thời điểm sau đó. Vì vậy, việc theo dõi các dấu hiệu lạm dụng thông tin trong thời gian dài có ý nghĩa quan trọng đối với khả năng bảo vệ khách hàng.

Đối với người dùng Gnosis Pay, những khuyến cáo về email, tin nhắn và cuộc gọi giả mạo cần được xem là biện pháp phòng ngừa thiết thực. Người dùng không nên truy cập đường dẫn đáng ngờ, cung cấp mã xác thực hoặc thực hiện giao dịch theo hướng dẫn từ những tài khoản chưa được xác minh.

Vụ tấn công tháng 11 nối tiếp sự cố an ninh mạng gây thiệt hại 1,5 triệu USD hồi tháng 6

Vụ rò rỉ dữ liệu tháng 11 không phải sự cố bảo mật đầu tiên ảnh hưởng đến hệ sinh thái thẻ Gnosis Pay trong năm 2026.

Trước đó, ngày 1/6/2026, Gnosis đã phải đối mặt với một cuộc tấn công mạng nghiêm trọng liên quan đến cơ sở hạ tầng Safe được kết nối với hệ thống thẻ Gnosis Pay.

Theo thông tin được công bố, tin tặc đã khai thác các lỗ hổng trong Module Trì hoãn và Module Vai trò. Đây là những thành phần phần mềm có liên quan đến cơ chế quản lý và vận hành hệ thống Safe.

Cuộc tấn công ảnh hưởng đến một số ví Safe của người dùng, khiến tài sản trong các tài khoản liên quan bị xâm phạm hoặc đặt vào tình trạng rủi ro. Gnosis sau đó đã tạm ngừng dịch vụ thẻ và phối hợp với các đối tác để cô lập những tài khoản của kẻ tấn công, đồng thời ngăn chặn nguy cơ cuộc tấn công tiếp tục lan rộng.

Tổng thiệt hại được ghi nhận trong sự cố tháng 6 vào khoảng 1,5 triệu USD. Ngoài ra, khoảng 300.000 USD khác bị mất khả năng truy cập do những vấn đề phát sinh trong quá trình xử lý sự cố.

Gnosis cho biết đã chấp nhận khoản thiệt hại và khôi phục toàn bộ số tiền của những người dùng bị ảnh hưởng. Đối với khoản tiền khoảng 300.000 USD không thể truy cập, công ty tiếp tục tìm kiếm các phương án khôi phục.

So với cuộc tấn công hồi tháng 6, sự cố tháng 11 có đặc điểm khác biệt. Vụ việc trước đó trực tiếp liên quan đến tài sản trong một số ví Safe, trong khi sự cố mới nhất được Gnosis Pay mô tả là vụ xâm phạm dữ liệu khách hàng. Công ty khẳng định tiền trong tài khoản không bị ảnh hưởng trong lần này.

Dù vậy, hai sự cố xảy ra trong cùng một năm vẫn khiến vấn đề an toàn của hạ tầng thanh toán trở thành nội dung cần được quan tâm. Đối với các nền tảng kết hợp dịch vụ thẻ, ví điện tử và tài sản số, bảo mật không chỉ nằm ở khả năng ngăn chặn việc đánh cắp tiền mà còn bao gồm bảo vệ dữ liệu định danh, thông tin thanh toán và hoạt động giao dịch của người dùng.

Rủi ro bảo mật tiếp tục là thách thức đối với lĩnh vực thanh toán tiền điện tử

Sự cố của Gnosis Pay cho thấy các nền tảng thanh toán liên quan đến tiền điện tử phải đối mặt với nhiều lớp rủi ro khác nhau.

Trong mô hình thanh toán truyền thống, dữ liệu thẻ và thông tin khách hàng đã là những mục tiêu có giá trị đối với tin tặc. Khi dịch vụ được kết nối thêm với ví điện tử và cơ sở hạ tầng blockchain, phạm vi bảo mật có thể mở rộng sang nhiều thành phần khác nhau, từ hệ thống quản lý thẻ, nền tảng xác thực đến các hợp đồng và mô-đun phần mềm.

Một lỗ hổng tại bất kỳ thành phần nào cũng có thể tạo ra rủi ro cho người dùng, dù mức độ thiệt hại thực tế phụ thuộc vào phạm vi truy cập mà kẻ tấn công đạt được.

Trường hợp Gnosis Pay cũng cho thấy một vụ rò rỉ dữ liệu không nhất thiết dẫn đến việc tài sản bị đánh cắp ngay lập tức. Tuy nhiên, thông tin cá nhân bị lộ có thể trở thành công cụ hỗ trợ các cuộc tấn công xã hội, lừa đảo và chiếm quyền kiểm soát tài khoản trong tương lai.

Vì vậy, việc công ty tăng cường giám sát giao dịch, bắt buộc xác thực 3D Secure và triển khai theo dõi nguy cơ lạm dụng dữ liệu là những bước cần thiết. Hiệu quả thực tế của các biện pháp này sẽ phụ thuộc vào khả năng phát hiện sớm hành vi bất thường và phản ứng trước những nguy cơ mới.

Đối với Gnosis Pay, thách thức trước mắt là xử lý triệt để hậu quả của vụ rò rỉ dữ liệu, bảo vệ những khách hàng bị ảnh hưởng và thực hiện kế hoạch ngừng dịch vụ thẻ người tiêu dùng vào ngày 20/12/2026. Đồng thời, công ty cần duy trì niềm tin của các đối tác doanh nghiệp đang sử dụng nền tảng thẻ nhãn trắng.

Về phía người dùng, sự cố là lời nhắc nhở rằng việc bảo vệ tài sản số không chỉ dừng lại ở việc giữ an toàn cho khóa riêng tư hay cụm từ khôi phục. Thông tin cá nhân, dữ liệu thanh toán, email và số điện thoại cũng cần được bảo vệ cẩn thận, bởi đây có thể là những mắt xích giúp kẻ gian tiếp cận tài khoản.

Vụ tấn công Gnosis Pay ngày 3/11/2026 một lần nữa cho thấy rủi ro an ninh mạng vẫn là thách thức lớn đối với các nền tảng thanh toán kết hợp ví điện tử và tài sản số. Dù công ty khẳng định tiền trong tài khoản người dùng không bị ảnh hưởng, việc thông tin cá nhân và dữ liệu thanh toán bị lộ vẫn có thể tạo ra nguy cơ lừa đảo và khai thác dữ liệu trong tương lai.

Việc bắt buộc sử dụng 3D Secure, tăng cường giám sát giao dịch và phối hợp với các đối tác phát hành thẻ là những biện pháp nhằm giảm thiểu rủi ro trước mắt. Tuy nhiên, sau hai sự cố bảo mật trong cùng năm 2026, khả năng khôi phục niềm tin của khách hàng sẽ phụ thuộc nhiều vào tính minh bạch, hiệu quả xử lý và mức độ an toàn mà Gnosis có thể duy trì trong thời gian tới.

Thông tin phục vụ mục đích tham khảo, không phải khuyến nghị đầu tư. Người dùng cần tự nghiên cứu và đánh giá rủi ro trước khi tham gia các hoạt động liên quan đến tiền điện tử và tài sản số.

Câu hỏi thường gặp về vụ tấn công Gnosis Pay

1. Vụ tấn công Gnosis Pay xảy ra khi nào?

Theo thông báo của công ty, Gnosis Pay phát hiện vụ xâm phạm dữ liệu vào ngày 3/11/2026 và bắt đầu triển khai biện pháp ngăn chặn trong vòng hai giờ sau khi phát hiện.

2. Những thông tin nào của khách hàng bị rò rỉ?

Dữ liệu bị ảnh hưởng bao gồm thông tin cá nhân và dữ liệu liên quan đến thanh toán. Gnosis Pay chưa công bố số lượng khách hàng bị ảnh hưởng nhưng cho biết đã thông báo trực tiếp cho những người có thông tin bị lộ.

3. Tiền trong tài khoản Gnosis Pay có bị đánh cắp không?

Gnosis Pay khẳng định tiền trong tài khoản khách hàng không bị ảnh hưởng bởi vụ rò rỉ dữ liệu tháng 11/2026. Sự cố được công ty mô tả là vụ xâm phạm thông tin khách hàng, không phải vụ đánh cắp tài sản trong tài khoản.

4. Vì sao Gnosis Pay yêu cầu sử dụng 3D Secure?

3D Secure bổ sung một bước xác thực khi khách hàng thực hiện thanh toán trực tuyến. Biện pháp này giúp tăng khả năng xác minh giao dịch và hạn chế nguy cơ thông tin thẻ bị sử dụng trái phép.

5. Khi nào Gnosis Pay ngừng cung cấp thẻ cho người tiêu dùng?

Gnosis Pay dự kiến ngừng hoạt động hệ thống thẻ người tiêu dùng bị ảnh hưởng vào ngày 20/12/2026. Công ty cho biết kế hoạch này đã được xây dựng trước khi xảy ra sự cố.

6. Nền tảng doanh nghiệp của Gnosis Pay có bị ảnh hưởng không?

Theo thông báo của công ty, nền tảng doanh nghiệp cung cấp dịch vụ thẻ nhãn trắng cho các đối tác vẫn hoạt động bình thường và không bị ảnh hưởng bởi vụ xâm phạm dữ liệu.

7. Gnosis từng chịu thiệt hại bao nhiêu trong vụ tấn công tháng 6/2026?

Sự cố ngày 1/6/2026 khiến Gnosis thiệt hại khoảng 1,5 triệu USD. Ngoài ra, khoảng 300.000 USD khác bị mất khả năng truy cập và công ty cho biết vẫn đang tìm phương án khôi phục.