ASIAWORLDVIEW – Penyedia infrastruktur pembayaran dan layanan kartu stablecoin B2B, Gnosis Pay, baru-baru ini mengumumkan bahwa sistem kartu konsumen mereka telah mengalami kebocoran data yang mengekspos informasi pelanggan. Insiden ini mencakup detail pribadi serta data terkait pembayaran, meskipun perusahaan menegaskan bahwa dana pelanggan tidak terpengaruh oleh serangan tersebut.
Pengumuman ini menjadi pengingat bagi industri aset digital bahwa keamanan siber tidak hanya berfokus pada perlindungan aset finansial, tetapi juga pada kerahasiaan data pribadi pengguna yang semakin rentan di era layanan keuangan terdesentralisasi. Menurut pernyataan resmi perusahaan, Gnosis Pay mendeteksi adanya pelanggaran data, segera memulai langkah-langkah penanggulangan dalam waktu dua jam setelahnya.
Perusahaan telah mengganti kredensial keamanan yang terdampak dan menutup celah kerentanan yang menjadi penyebab kebocoran. Gnosis Pay menegaskan bahwa insiden ini hanya memengaruhi infrastruktur yang mendukung kartu berlabel Gnosis Pay, sementara platform enterprise mereka yang menyediakan layanan kartu white-label untuk bisnis lain tetap aman dan tidak terpengaruh. Meskipun tidak merinci jumlah pelanggan yang terdampak, perusahaan menyatakan telah memberi tahu pihak-pihak yang terkena dampak dan memberikan rincian informasi apa saja yang terekspos dari akun mereka.
“Meskipun dana tidak terpengaruh, keamanan informasi pribadi sama pentingnya, dan kami bertanggung jawab penuh,” tulis Gnosis Pay di platform X.
Baca Juga: Tips Menjaga Data Pribadi di Tengah Gelombang Serangan Siber
Sebagai langkah respons, Gnosis Pay meningkatkan pemantauan terhadap transaksi kartu dan dompet yang terhubung setelah insiden tersebut. Perusahaan juga mewajibkan 3D Secure untuk semua pembayaran kartu online, yang menghadirkan langkah verifikasi tambahan guna membantu mencegah transaksi tidak sah.
Gnosis Pay menyatakan akan mempertahankan langkah-langkah keamanan ini hingga 20 Desember 2026, ketika mereka berencana menghentikan sistem kartu konsumen yang terdampak. Perusahaan mencatat bahwa rencana penutupan tersebut telah ada sebelum insiden terjadi dan tidak akan memengaruhi platform enterprise maupun program kartu white-label mereka.
Gnosis juga telah memberi tahu mitra-mitranya, menghubungi penerbit kartu, dan mulai berkomunikasi dengan otoritas perlindungan data yang relevan. Mereka sedang mengatur pemantauan khusus untuk mengidentifikasi potensi penyalahgunaan informasi pelanggan yang terekspos.
Gnosis Pay juga mengimbau pelanggan untuk berhati-hati terhadap pesan-pesan tak terduga, bahkan jika pesan tersebut berisi detail pribadi yang akurat atau informasi tentang pembelian sebelumnya. Perusahaan menegaskan bahwa mereka tidak akan pernah meminta pengguna untuk mentransfer dana melalui email, pesan teks, atau panggilan telepon. Imbauan ini sangat relevan mengingat modus penipuan yang semakin canggih, di mana pelaku kejahatan siber memanfaatkan data yang bocor untuk meyakinkan korban agar melakukan tindakan yang merugikan.
Insiden pada November ini bukanlah masalah keamanan pertama yang menimpa infrastruktur kartu Gnosis Pay. Pada 1 Juni 2026, penyerang mengeksploitasi kerentanan pada Delay Module dan Roles Module, komponen perangkat lunak yang terhubung dengan infrastruktur Safe kartu Gnosis Pay. Insiden tersebut memengaruhi dompet Safe pengguna tertentu, membuat dana menjadi terkompromi atau berisiko.
Gnosis merespons dengan menonaktifkan layanan kartu dan berkoordinasi dengan mitra untuk mengisolasi akun penyerang dan membatasi pelanggaran. Para penyerang berhasil menguras sekitar 1,5 juta dolar AS, sementara 300.000 dolar AS lainnya menjadi tidak dapat diakses akibat insiden tersebut. Gnosis menyatakan telah menyerap kerugian dan memulihkan seluruh dana pengguna yang terdampak, sambil terus mengeksplorasi opsi pemulihan untuk jumlah yang tidak dapat diakses.
Rangkaian insiden yang menimpa Gnosis Pay menyoroti pentingnya pendekatan berlapis dalam melindungi infrastruktur keuangan digital. Serangan tidak selalu menyasar dana secara langsung, tetapi dapat menargetkan data pribadi yang kemudian digunakan untuk serangan lanjutan, seperti phishing atau pencurian identitas. Oleh karena itu, perusahaan penyedia layanan keuangan digital perlu menerapkan standar keamanan yang ketat, mulai dari enkripsi data, manajemen akses berbasis peran, hingga pemantauan anomali secara real-time. Bagi pengguna, kesadaran akan risiko dan kehati-hatian dalam berbagi informasi pribadi menjadi garis pertahanan pertama yang tidak bisa diabaikan.
