Gnosis Pay informa de una filtración de datos antes del cierre de sus tarjetas el 20 de diciembre

BitcoinWorldGnosis Pay informa de una filtración de datos antes del cierre de sus tarjetas el 20 de diciembre
Gnosis Pay reveló el 6 de noviembre de 2026 que un acceso no autorizado al antiguo sistema que gestionaba sus tarjetas de pago de marca propia expuso información de clientes. Los sistemas de monitorización detectaron la intrusión el 3 de noviembre. La empresa afirmó que los fondos no se vieron afectados y que se mantendrían medidas de verificación adicionales hasta que la plataforma para consumidores se retirara a las 23:59 UTC del 20 de diciembre de 2026, informó Crypto.news.
Gnosis Pay afirmó que unos hackers accedieron a información de clientes a través de su antiguo sistema de tarjetas B2C, pero no a los fondos de los clientes. Ya estaba previsto que la plataforma para consumidores cerrara el 20 de diciembre de 2026, y la autenticación 3D Secure es ahora obligatoria para todos los pagos con tarjeta en línea hasta entonces. Datos clave
Según su comunicado, Gnosis Pay detectó un acceso no autorizado el 3 de noviembre y comenzó a contenerlo en un plazo de dos horas.
El 6 de noviembre se envió un correo electrónico a cada cliente afectado con detalles de la información extraída de su cuenta; la empresa no publicó la cantidad de clientes afectados.
La plataforma empresarial que permite a otras compañías ofrecer programas de tarjetas de marca blanca no se vio afectada.
La autenticación 3D Secure ahora es obligatoria para todos los pagos con tarjeta en línea hasta que cierre el servicio para consumidores.
La fecha de cierre es anterior al incidente: un aviso formal emitido el 21 de septiembre fijó el fin de los servicios de tarjetas de marca propia para el 20 de diciembre de 2026.
Qué quedó expuesto en la filtración y qué diferencias hay entre las cuentas
El comunicado público de la empresa no enumeró las categorías de información expuestas. Cointelegraph, citando las notificaciones de la filtración que revisó, informó que los datos expuestos incluían números completos de tarjetas de pago, fechas de vencimiento, códigos CVV, nombres de clientes, domicilios y direcciones de billeteras, además de direcciones de correo electrónico, números de teléfono, nacionalidades y, en algunos casos, datos bancarios como información IBAN y BIC. Según Cointelegraph, una notificación confirmó que la tarjeta del cliente fue cancelada el 3 de noviembre y que no se detectaron transacciones sospechosas.
Gnosis Pay dijo que reemplazó las credenciales de seguridad comprometidas y corrigió la vulnerabilidad, notificó la filtración a sus socios y al emisor de sus tarjetas, y se puso en contacto con las autoridades de protección de datos pertinentes. También indicó que está organizando un servicio especializado de vigilancia para detectar indicios de uso indebido de la información expuesta, con una supervisión más estrecha de posibles fraudes en la actividad de las tarjetas y las billeteras.
Un cierre que ya estaba en marcha
El cierre estaba previsto antes de noviembre. Según el aviso de septiembre, las tarjetas físicas y virtuales dejarán de autorizar transacciones el 20 de diciembre de 2026. La aplicación web mantendrá la función de retiro, y los clientes conservarán la propiedad de los activos guardados en cuentas Safe de autocustodia. Los titulares que quieran seguir teniendo acceso a tarjetas deberán incorporarse a un programa de un socio con nuevas condiciones; las tarjetas de marca propia actuales dejarán de funcionar de todos modos. El aviso pide a los usuarios que exporten el historial de transacciones antes del cierre y actualicen los pagos recurrentes con los comercios. Está previsto que la asistencia general a los titulares de tarjetas finalice el 18 de junio de 2027, mientras que la asistencia para reembolsos, disputas y contracargos continuará hasta el 12 de junio de 2028.
La divulgación se produce tras un exploit independiente ocurrido en junio, que involucró unos 1,5 millones de dólares en activos digitales. En el análisis posterior publicado en julio, Gnosis Pay atribuyó el incidente a un fallo en el marco de contratos inteligentes Zodiac y afirmó que los clientes afectados habían recibido un reembolso completo. La empresa no ha indicado que ambos incidentes tengan una causa común.
Los usuarios reaccionan mientras crece el temor al phishing
En las respuestas al anuncio de la empresa, se cuestionó qué significa en la práctica asumir la responsabilidad. Un usuario que publica como Zoodirektor preguntó qué significa «asumes toda la responsabilidad», mientras que otro, dramanoodle, advirtió sobre nuevos correos electrónicos fraudulentos y ataques físicos contra titulares de criptomonedas. Decrypt informó que Gnosis Pay instó a los clientes a tener cuidado al compartir su dirección o detalles sobre sus tenencias de criptomonedas, tanto en línea como fuera de línea; una advertencia que coincide con el aumento de los llamados ataques con llave inglesa. Según Chainalysis, empresa de análisis de cadenas de bloques citada por Decrypt, en la primera mitad de 2026 se robaron más de 30 millones de dólares en este tipo de ataques, lo que encamina el año a un récord.
Las recomendaciones de Gnosis Pay advirtieron que los mensajes sospechosos podrían incluir datos personales auténticos o hacer referencia a una compra real. Se indicó a los clientes que evitaran los enlaces de correos electrónicos, mensajes de texto, llamadas o cartas inesperados relacionados con Gnosis Pay, las aplicaciones de los socios o sus tarjetas, y que abrieran directamente la aplicación web oficial o la aplicación del socio. La empresa dijo que ni ella ni sus socios solicitarán frases semilla, claves privadas, PIN ni números completos de tarjeta; pedirán a los clientes que vuelvan a verificar su identidad por correo electrónico o mensaje de texto; ni les indicarán que transfieran fondos mediante mensajes o llamadas. Se indicó a quienes tuvieran inquietudes que se pusieran en contacto con el servicio de asistencia de la empresa, cuyo equipo dará prioridad a las personas directamente afectadas.
Por qué es importante
Las tarjetas vinculadas a criptomonedas se sitúan en la intersección entre las billeteras de autocustodia y los sistemas de pago tradicionales, por lo que una filtración que afecte a credenciales de tarjetas, domicilios y vínculos con billeteras plantea riesgos que van más allá de una sola cuenta. Los números de tarjeta expuestos se pueden cancelar y sustituir; las direcciones y asociaciones con billeteras expuestas, no. El momento agrava el problema para los usuarios: el producto está cerrando, pero los datos personales asociados a él no desaparecen, y los intentos de phishing pueden hacer referencia a compras o datos reales para parecer convincentes. Gnosis Pay también forma parte de una serie de incidentes de seguridad recientes del sector. Decrypt señaló que Coinbase dijo la semana pasada que una filtración en Amplitude, proveedor de análisis, había expuesto algunos datos de contacto de clientes, y que Ledger afirmó que los casos confirmados relacionados con un presunto desvío de 87 millones de dólares implicaban dispositivos comprados a un revendedor del sudeste asiático. Cointelegraph, citando al rastreador externo OpenRate, calculó que Gnosis Pay tenía unos 2.400 titulares de tarjetas activos al día, que procesaron 263.200 dólares durante las 24 horas anteriores: un recordatorio de que incluso un programa de tarjetas pequeño genera una cantidad considerable de datos personales.
Qué observar
El hito inmediato es el 20 de diciembre de 2026, cuando las tarjetas de marca propia dejarán de autorizar transacciones y vencerán las medidas de protección asociadas al sistema anterior. De aquí a entonces, habrá que observar si Gnosis Pay revela cuántos clientes se vieron afectados o cuáles fueron todas las categorías de datos sustraídos, y si las autoridades de protección de datos de las jurisdicciones pertinentes abren investigaciones. La rapidez con que los titulares migren a los programas de los socios —y el efecto del requisito obligatorio de 3D Secure en la tasa de éxito de los pagos en línea— también influirá en las últimas semanas del servicio para consumidores.
Preguntas frecuentes
 ¿Qué información quedó expuesta en la filtración de Gnosis Pay?
Cointelegraph informó que las notificaciones de la filtración enumeraban números completos de tarjeta, fechas de vencimiento, códigos CVV, nombres, domicilios, direcciones de billeteras, correos electrónicos, números de teléfono, nacionalidades y, en algunos casos, datos bancarios IBAN y BIC. Gnosis Pay no publicó por sí misma una lista de las categorías.
 ¿Se vieron afectados los fondos de los clientes?
Gnosis Pay dijo que los fondos de los clientes no se vieron afectados y que su plataforma empresarial de tarjetas de marca blanca quedó intacta. La filtración se limitó al servicio para consumidores asociado a las tarjetas de marca Gnosis Pay.
 ¿Cuándo dejará Gnosis Pay de ofrecer sus tarjetas de marca propia?
El aviso de cierre emitido el 21 de septiembre fijó el fin de los servicios de tarjetas de marca propia para las 23:59 UTC del 20 de diciembre de 2026. La aplicación web conservará la función de retiro y los activos permanecerán en cuentas Safe de autocustodia.
 ¿Qué deben hacer los clientes afectados?
Gnosis Pay aconsejó evitar los enlaces de mensajes inesperados y abrir directamente la aplicación web oficial o la aplicación del socio. Indicó que ni la empresa ni sus socios solicitarán frases semilla, claves privadas, PIN ni números completos de tarjeta.
Esta publicación Gnosis Pay informa de una filtración de datos antes del cierre de sus tarjetas el 20 de diciembre apareció originalmente en BitcoinWorld.