🚨 Gnosis Pay confirma una brecha en su sistema de tarjetas... ¡pero los fondos están a salvo!
Gnosis Pay dijo que unos hackers accedieron a la información de los clientes en el sistema heredado que respalda sus tarjetas de marca propia, aunque los fondos no se vieron afectados y su plataforma de tarjetas empresariales permaneció intacta.
📊 El comunicado oficial:
• Detección: 3 de noviembre de 2026
• Contención: menos de dos horas
• Alcance: solo el sistema de tarjetas de consumo (B2C)
• La plataforma empresarial: no se vio afectada
━━━━━━━━━━━━━━━
🔍 ¿Qué datos se filtraron?
⚠️ Nombre, dirección, número de tarjeta y CVV
⚠️ Direcciones de las billeteras vinculadas
⚠️ Datos IBAN (para clientes de Monerium)
✅ Imágenes de documentos de identidad y fechas de nacimiento: no se filtraron
📊 ¿Qué está haciendo la empresa?
✅ 3D Secure obligatorio para todos los pagos en línea
✅ Monitoreo intensivo de las tarjetas y las billeteras
✅ Alerta sobre los mensajes de phishing
✅ Notificación a las autoridades de protección de datos
💡 ¿Qué significa esto para los traders?
✅ Los fondos de los usuarios están seguros
⚠️ Pero se filtraron datos personales (riesgo de phishing)
📊 El cierre del sistema ya estaba previsto para el 20 de diciembre de 2026
📊 ¿Qué pasó exactamente?
El descubrimiento: el 3 de noviembre de 2026, los sistemas de monitoreo detectaron un acceso no autorizado al sistema de tarjetas de Gnosis Pay (B2C).
La contención: el equipo de seguridad controló la situación en menos de dos horas, cambió las credenciales afectadas y corrigió la vulnerabilidad.
El alcance: la brecha se limitó únicamente al sistema de tarjetas para consumidores. La plataforma empresarial (Enterprise), que presta servicio a programas de tarjetas de marca blanca, no se vio afectada.
Los fondos: la empresa confirmó que los fondos de los usuarios no se vieron afectados y que no hubo actividad sospechosa en las tarjetas ni en las billeteras.
🔍 ¿Qué datos se filtraron?
La empresa envió un correo electrónico a cada cliente afectado para explicar exactamente qué datos se filtraron. Según las declaraciones de Lefteris Karapetsas (fundador de Rotki), los datos filtrados incluían:
El nombre, la dirección, el número de tarjeta, la fecha de vencimiento y el CVV.
Las direcciones de las billeteras vinculadas a la cuenta.
Los datos IBAN/BIC de los clientes de Monerium.
Nota: la empresa confirmó que las imágenes de documentos de identidad y las fechas de nacimiento no estaban entre los datos filtrados.
💡 ¿Qué está haciendo la empresa?
Autenticación 3D Secure obligatoria: activó un paso de verificación adicional para todos los pagos en línea hasta que el sistema se cierre definitivamente.
Monitoreo intensivo: reforzó la vigilancia de la actividad de las tarjetas y las billeteras para detectar cualquier intento de fraude.
Alerta sobre el phishing: recomendó a los clientes que no confiaran en ningún mensaje (correo electrónico, mensaje de texto o llamada) que mencionara a Gnosis Pay, aunque incluyera sus datos reales. La empresa nunca te pedirá tu frase semilla ni tu PIN, ni te pedirá que transfieras dinero.
🎯 Algo muy importante (la fecha del cierre)
El cierre del sistema de tarjetas para consumidores (B2C) ya estaba previsto para el 20 de diciembre de 2026; es decir, la brecha ocurrió un mes y medio antes del cierre. La empresa confirmó que el cierre sigue programado para esa fecha y que está colaborando con las autoridades de protección de datos y con el emisor de la tarjeta (Card Issuer).
#Cripto #تداول #GnosisPay #أمان #Crypto #Trading