# Creator Pulse: Ein Datenvorfall zeigt den Unterschied zwischen Geld- und Datenschutz

Creator Pulse, Ausgabe 1. Veröffentlicht 2026-11-07. 3 Min. Lesezeit. Kanonische Seite: https://www.w3match.com/de/reports/creators-2026-11-07

Gnosis Pay gab einen unbefugten Zugriff auf sein veraltetes Verbraucherkartensystem bekannt. Das Unternehmen gibt an, dass die Mittel und seine Unternehmensplattform nicht betroffen waren, während einige Kundeninformationen offengelegt wurden. Die geplante Stilllegung des Verbrauchersystems fügt der Geschichte eine konkrete Frist hinzu.

## In einer Minute

Gnosis Pay gab einen unbefugten Zugriff auf sein veraltetes Verbraucherkartensystem bekannt. Das Unternehmen gibt an, dass die Mittel und seine Unternehmensplattform nicht betroffen waren, während einige Kundeninformationen offengelegt wurden. Die geplante Stilllegung des Verbrauchersystems fügt der Geschichte eine konkrete Frist hinzu.

## Die Hauptstory

### Das veraltete Kartensystem von Gnosis Pay wurde kompromittiert

[Gnosis Pay gab an](https://gnosispay.com/blog/data-breach-legacy-system-gnosis-pay-branded-cards), dass seine Überwachung am 3\. November einen unbefugten Zugriff auf das System entdeckte, das seine markengebundenen Verbraucherkarten antreibt. Das Unternehmen gab den Vorfall am 6\. November bekannt und erklärte, dass bestimmte Kundeninformationen offengelegt wurden. Es gibt an, dass die Eindämmung innerhalb von zwei Stunden begann, die betroffenen Anmeldedaten ersetzt wurden und die Schwachstelle behoben wurde.

**Warum jetzt:** Die Offenlegung gibt den betroffenen Kunden einen aktuellen Grund, ihre individuellen Benachrichtigungen zu überprüfen. Das Unternehmen gibt an, dass es jedem betroffenen Kunden eine E-Mail über die von diesem Konto entnommenen Informationen geschickt hat. Es gibt auch an, dass Online-Kartenzahlungen nun 3D Secure erfordern, bis die geplante Stilllegung des Verbrauchersystems am 20\. Dezember erfolgt.

**Ein Aspekt, der erklärt werden sollte:** Ein Self-Custody-Produkt kann die Nutzer in der Kontrolle der Wallet-Schlüssel belassen, während ein damit verbundener Kartendienst weiterhin personenbezogene Daten verarbeitet. Das Unternehmen gibt an, dass die Mittel nicht betroffen waren, aber offengelegte persönliche Details können eine betrügerische Nachricht überzeugender machen. Dies sind getrennte Sicherheitsergebnisse, und eine nützliche Erklärung sollte beides berücksichtigen.

Die [frühere Übergangsankündigung](https://gnosispay.com/blog/gnosis-pay-the-next-era) beschrieb einen Wechsel weg von der Verbraucherkarte und der Web-App hin zu Dienstleistungen für Partnerplattformen. Dieser Plan geht dieser Offenlegung voraus. Die Sicherheitsverletzung sollte nicht als der etablierte Grund für die Schließung dargestellt werden oder als Beweis dafür, dass die Karteninfrastruktur jedes Partners kompromittiert wurde.

Gnosis Pay gibt an, dass seine Enterprise-Plattform, die White-Label-Kartenprogramme antreibt, nicht betroffen war. Das ist die Einschätzung des Unternehmens. Es berichtet zudem über eine verstärkte Überwachung und Kommunikation mit den zuständigen Datenschutzbehörden und seinem Kartenherausgeber. Die obligatorische Verifizierung fügt eine Prüfung beim Online-Checkout hinzu; sie kann eine Offenlegung personenbezogener Daten nicht rückgängig machen.

**Was bleibt ungewiss:** Die öffentliche Bekanntmachung gibt keine Anzahl der betroffenen Kunden, ein unabhängiges Audit oder eine vollständige öffentliche Aufschlüsselung der offengelegten Informationen an.

## Was als Nächstes in die Diskussion gelangen könnte

Die geplante Stilllegung am 20\. Dezember ist ein nützliches Datum zur Verfolgung, zusammen mit jedem Update zur Untersuchung. Ein informativer Follow-up würde identifizieren, was das Unternehmen über den Umfang der offengelegten Daten bestätigt, ob Missbrauch beobachtet wurde und wie Kunden offizielle Mitteilungen von gefälschten Mitteilungen unterscheiden können. Die Existenz einer Mitteilung stellt keinen gemessenen Trend in der öffentlichen Aufmerksamkeit dar.

## Quellen
- [Gnosis Pay gab an](https://gnosispay.com/blog/data-breach-legacy-system-gnosis-pay-branded-cards), gnosispay.com, Veröffentlichungsdatum nicht angegeben
- [frühere Übergangsankündigung](https://gnosispay.com/blog/gnosis-pay-the-next-era), gnosispay.com, Veröffentlichungsdatum nicht angegeben

Jede Zahl nennt Anbieter und Datum. Keine Finanzberatung.