Gnosis Pay ha revelado una filtración de datos de clientes que afecta al sistema heredado que utiliza para sus tarjetas de pago de marca, y ha afirmado que se expuso información personal, pero no los fondos. La empresa comunicó el incidente el 6 de noviembre y dijo que mantendría medidas de seguridad adicionales hasta que el programa de tarjetas para consumidores se retire en diciembre. Qué ocurrió - El sistema de supervisión de seguridad de Gnosis Pay detectó un acceso no autorizado el 3 de noviembre. El equipo comenzó a contener el incidente en menos de dos horas, sustituyó las credenciales afectadas y corrigió la vulnerabilidad. - La intrusión afectó al negocio de consumo que gestiona las tarjetas de marca Gnosis Pay (B2C). La plataforma empresarial que impulsa los programas de tarjetas de marca blanca para socios no se vio afectada. - El 6 de noviembre se envió un correo electrónico a los clientes afectados con detalles específicos de sus cuentas sobre la información sustraída. Gnosis Pay no reveló cuántos clientes se vieron afectados ni las categorías exactas de datos de clientes expuestos. - La empresa afirma que ha informado al emisor de sus tarjetas, a sus socios y a las autoridades competentes en materia de protección de datos. Protección y recomendaciones para los clientes - Gnosis Pay afirma que los fondos no se vieron comprometidos, pero recalcó que proteger los datos personales es igual de importante. - La empresa está llevando a cabo una revisión exhaustiva, aplicando las lecciones aprendidas a todos sus sistemas y organizando una supervisión especializada para detectar indicios de uso indebido de la información expuesta. - La actividad de las tarjetas y las carteras están sujetas a una supervisión reforzada para detectar fraudes o accesos no autorizados. Se ha hecho obligatorio 3D Secure (un paso adicional de verificación para compras en línea) para todos los pagos con tarjeta en línea. - Estas medidas de protección se mantendrán hasta que el sistema para consumidores se retire a las 23:59 UTC del 20 de diciembre de 2026, fecha de retirada que la empresa anunció el 21 de septiembre y que es anterior a esta filtración. - Las recomendaciones enviadas a los clientes advierten que los intentos de phishing posteriores podrían incluir datos personales auténticos o referencias a compras legítimas. Se recomienda a los usuarios: - No hacer clic en enlaces incluidos en correos electrónicos, mensajes de texto, llamadas o cartas inesperados relacionados con Gnosis Pay, las aplicaciones de los socios o las tarjetas. - Abrir directamente las aplicaciones web oficiales o las de los socios. - Tener presente que ni Gnosis Pay ni sus socios solicitarán frases semilla, claves privadas, PIN, números completos de tarjeta ni pedirán a los clientes que vuelvan a verificar su identidad por correo electrónico o mensaje de texto, o que transfieran fondos por mensaje o teléfono. Cese del servicio y opciones - Las tarjetas físicas y virtuales dejarán de autorizar transacciones después de la hora de retirada del 20 de diciembre de 2026. La aplicación web conservará la funcionalidad de retirada y los activos seguirán perteneciendo a los clientes en sus cuentas Safe de autocustodia. - Los clientes que deseen seguir teniendo acceso a tarjetas pueden optar por los programas de los socios, sujetos a nuevas condiciones; el cambio es opcional, pero las tarjetas de marca actuales dejarán de funcionar de todos modos. - Se pidió a los titulares de tarjetas que exportaran el historial de transacciones y actualizaran los pagos recurrentes. Está previsto que el servicio general de atención a titulares de tarjetas finalice el 18 de junio de 2027, mientras que la asistencia para reembolsos, disputas y contracargos continuará hasta el 12 de junio de 2028. Reacciones de la comunidad y contexto - Algunos usuarios cuestionaron si una disculpa era suficiente y pidieron que el servicio se cerrara de inmediato. Otros advirtieron que los datos expuestos podrían facilitar ataques de phishing e incluso ataques físicos contra titulares de criptomonedas. - Esta revelación se produce tras un incidente distinto ocurrido en junio, en el que se explotaron activos digitales por valor de unos 1,5 millones de dólares. En un análisis posterior publicado en julio, Gnosis Pay atribuyó aquel incidente a un fallo en el marco de contratos inteligentes Zodiac y afirmó que se reembolsó a los clientes afectados. La empresa no ha dicho que los dos incidentes estén relacionados. Asistencia - Los clientes afectados recibieron recomendaciones específicas para sus cuentas y asistencia prioritaria. Se indicó a quienes tuvieran dudas que escribieran a [email protected]. Lee más noticias generadas por IA en: https://app.chaingpt.org/news