เหตุการณ์ละเมิดข้อมูล Gnosis Pay: สิ่งที่ผู้ถือบัตรต้องตรวจสอบทันที

เมื่อวันที่ 3 พฤศจิกายน 2026 เกิดการเข้าถึงโดยไม่ได้รับอนุญาตในระบบบัตรเดบิตรุ่นเก่าของ Gnosis Pay ทำให้ข้อมูลลูกค้ารั่วไหล รวมถึงหมายเลขบัตร ที่อยู่บ้าน และข้อมูลกระเป๋าเงินคริปโตที่เชื่อมโยง CoinDesk, Cointelegraph และ The Block ต่างยืนยันว่าเงินของลูกค้าไม่ได้รับผลกระทบ แต่การละเมิดครั้งนี้บังคับให้ต้องเปลี่ยนแปลงมาตรการรักษาความปลอดภัย และทำให้ผู้ถือบัตรต้องประเมินความเสี่ยงจากการถูกหลอกลวงแบบเจาะจง

สิ่งที่รายงานสามฉบับยืนยัน

CoinDesk รายงานว่าการละเมิดดังกล่าวทำให้หมายเลขบัตร ที่อยู่บ้าน และกระเป๋าเงินคริปโตที่เชื่อมโยงรั่วไหล ผู้ใช้รายหนึ่งกล่าวว่าข้อมูลที่รั่วไหลเชื่อมโยงที่อยู่บ้านและหมายเลขบัตรของเขากับกระเป๋าเงินคริปโตทุกใบที่เชื่อมโยงกับบัญชีของเขา เพิ่มความเสี่ยงต่อการถูกหลอกลวงแบบเจาะจง Cointelegraph เพิ่มเติมว่า Gnosis Pay เปิดเผยการละเมิดระบบบัตรเดบิตคริปโตของตน ทำให้ที่อยู่ ข้อมูลการชำระเงิน และข้อมูลกระเป๋าเงินรั่วไหล The Block ระบุว่าการเข้าถึงโดยไม่ได้รับอนุญาตเกิดขึ้นเมื่อวันที่ 3 พฤศจิกายน 2026 และเงินของลูกค้าไม่ได้รับผลกระทบ

ใครได้รับผลกระทบและอะไรเปลี่ยนแปลงไป

ผู้ถือบัตรเดบิต Gnosis Pay ปัจจุบันและอดีตที่มีข้อมูลอยู่ในระบบรุ่นเก่าได้รับผลกระทบโดยตรง การรั่วไหลของข้อมูลที่สามารถระบุตัวตนได้สร้างความเชื่อมโยงระหว่างที่อยู่ทางกายภาพกับกระเป๋าเงินคริปโตเฉพาะ การเชื่อมต่อนี้เพิ่มโอกาสในการโจมตีแบบฟิชชิง วิศวกรรมสังคม และภัยคุกคามทางกายภาพต่อบุคคลที่มีที่อยู่บ้านเชื่อมโยงกับการถือครองคริปโตที่ทราบแล้ว ตามรายงานของ The Block Gnosis Pay ได้บังคับใช้ 3D Secure สำหรับธุรกรรมทั้งหมด ซึ่งเป็นการเปลี่ยนแปลงการดำเนินงานที่ได้รับการยืนยัน

เหตุใดผลกระทบด้านการดำเนินงานจึงสำคัญในตอนนี้

ผลกระทบด้านการดำเนินงานที่เหมือนกันจากทั้งสามรายงานคือเงินปลอดภัย แต่ข้อมูลส่วนบุคคลไม่ปลอดภัย ผู้ถือบัตรต้องเฝ้าระวังกิจกรรมที่น่าสงสัย เปลี่ยนรหัสผ่าน และเปิดใช้งานการยืนยันตัวตนเพิ่มเติม การเปิดเผยลิงก์กระเป๋าเงินหมายความว่าผู้โจมตีอาจกำหนดเป้าหมายผู้ใช้โดยตรง ไม่ใช่แค่ผ่านการฉ้อโกงบัตรเท่านั้น ข้อกำหนดบังคับ 3D Secure เพิ่มชั้นการยืนยันธุรกรรม แต่ไม่ได้จัดการกับความเสี่ยงจากการถูกหลอกลวงแบบเจาะจงตามข้อมูลส่วนบุคคลที่รั่วไหล

สิ่งที่ยังต้องตรวจสอบ

รายละเอียดหลายอย่างยังต้องตรวจสอบจากเอกสารต้นทาง Gnosis Pay ยังไม่ได้เปิดเผยจำนวนลูกค้าที่ได้รับผลกระทบที่แน่นอน ขอบเขตของระบบรุ่นเก่า — ประเภทกระเป๋าเงินที่ได้รับผลกระทบ วันที่ออกบัตร และภูมิภาค — ยังไม่ชัดเจน ผู้ใช้ควรตรวจสอบว่าข้อมูลบัตรและกระเป๋าเงินของตนเป็นส่วนหนึ่งของการละเมิดหรือไม่ โดยตรวจสอบการสื่อสารอย่างเป็นทางการของ Gnosis Pay และเฝ้าติดตามกระเป๋าเงินที่เชื่อมโยงเพื่อหากิจกรรมที่ไม่ได้รับอนุญาต

ขั้นตอนถัดไปสำหรับผู้ใช้ที่ได้รับผลกระทบคือยืนยันว่าข้อมูลส่วนบุคคลของตนรั่วไหลหรือไม่ เปิดใช้งาน 3D Secure หากยังไม่ได้เปิดใช้งาน และตรวจสอบสิทธิ์ของกระเป๋าเงิน การเปลี่ยนแปลงที่ได้รับการยืนยันคือข้อมูลที่ละเอียดอ่อนกลายเป็นสาธารณะแล้ว และข้อกำหนดด้านความปลอดภัยได้เปลี่ยนไป คำถามที่ยังไม่มีคำตอบคือมีกระเป๋าเงินและที่อยู่จำนวนเท่าใดที่ตกอยู่ในความเสี่ยง

อ้างอิง

• https://www.coindesk.com/business/2026/11/07/gnosis-pay-breach-exposes-card-numbers-home-addresses-and-linked-crypto-wallets
• https://cointelegraph.com/news/gnosis-pay-breach-exposes-card-details-personal-data-crypto-wallet-information
• https://www.theblock.co/news/defi/2026-11-06-gnosis-pay-data-breach-legacy-debit-card-system-435934