Filtración de datos de Gnosis Pay: no han desaparecido los fondos, pero ¿por qué hay que estar alerta?
El dinero de tu tarjeta de débito cripto sigue ahí. Entonces, ¿por qué la empresa te pide que tengas cuidado con ese correo que contiene información real?
El 6 de noviembre, el blog oficial de Gnosis Pay informó que el 3 de noviembre, durante una supervisión, detectó un acceso no autorizado al antiguo sistema que daba servicio a las «tarjetas de marca Gnosis Pay» (el negocio B2C dirigido a usuarios particulares), que expuso información de algunos clientes. Las medidas de respuesta comenzaron en las dos horas posteriores al descubrimiento; después, se cambiaron las credenciales afectadas y se corrigió la vulnerabilidad. La empresa dejó claro que los fondos no se vieron afectados y que la plataforma de emisión de tarjetas de marca blanca para empresas tampoco resultó afectada. Ya estaba previsto que este antiguo sistema se retirara el 20 de diciembre.
La empresa ya ha enviado un correo a cada cliente afectado para explicarle qué información concreta se filtró, pero no ha publicado cuántas personas resultaron afectadas ni ha enumerado en el comunicado un conjunto común de campos filtrados. Según los medios, en las notificaciones que algunos usuarios mostraron aparecían nombres, domicilios, números de tarjeta y direcciones de monederos vinculados. La referencia para cada persona es el correo oficial que recibió; no des por hecho que las capturas reenviadas muestran toda la información.
Se ha activado la autenticación 3D Secure obligatoria para los pagos con tarjeta en línea hasta que el antiguo sistema se retire según lo previsto, el 20 de diciembre.
Así lo entiendo: que no hayan transferido el dinero no significa que no haya pasado nada. Cuando se filtra información personal, lo más habitual después es recibir un correo electrónico o un SMS de phishing que parece «muy real». La empresa advierte que hay que desconfiar de cualquier correo, SMS, llamada o carta inesperados. Aunque incluyan información real sobre ti o una compra auténtica, no hagas clic en los enlaces; accede directamente al sitio web oficial o a la aplicación asociada. La empresa y las aplicaciones asociadas nunca te pedirán la frase de recuperación, la clave privada, el PIN ni el número completo de tu tarjeta, ni te pedirán que transfieras fondos por correo electrónico, SMS o teléfono.
#数据泄露 #防骗 #加密卡 #Seguridad
El dinero de tu tarjeta de débito cripto sigue ahí. Entonces, ¿por qué la empresa te pide que tengas cuidado con ese correo que contiene información real?
El 6 de noviembre, el blog oficial de Gnosis Pay informó que el 3 de noviembre, durante una supervisión, detectó un acceso no autorizado al antiguo sistema que daba servicio a las «tarjetas de marca Gnosis Pay» (el negocio B2C dirigido a usuarios particulares), que expuso información de algunos clientes. Las medidas de respuesta comenzaron en las dos horas posteriores al descubrimiento; después, se cambiaron las credenciales afectadas y se corrigió la vulnerabilidad. La empresa dejó claro que los fondos no se vieron afectados y que la plataforma de emisión de tarjetas de marca blanca para empresas tampoco resultó afectada. Ya estaba previsto que este antiguo sistema se retirara el 20 de diciembre.
La empresa ya ha enviado un correo a cada cliente afectado para explicarle qué información concreta se filtró, pero no ha publicado cuántas personas resultaron afectadas ni ha enumerado en el comunicado un conjunto común de campos filtrados. Según los medios, en las notificaciones que algunos usuarios mostraron aparecían nombres, domicilios, números de tarjeta y direcciones de monederos vinculados. La referencia para cada persona es el correo oficial que recibió; no des por hecho que las capturas reenviadas muestran toda la información.
Se ha activado la autenticación 3D Secure obligatoria para los pagos con tarjeta en línea hasta que el antiguo sistema se retire según lo previsto, el 20 de diciembre.
Así lo entiendo: que no hayan transferido el dinero no significa que no haya pasado nada. Cuando se filtra información personal, lo más habitual después es recibir un correo electrónico o un SMS de phishing que parece «muy real». La empresa advierte que hay que desconfiar de cualquier correo, SMS, llamada o carta inesperados. Aunque incluyan información real sobre ti o una compra auténtica, no hagas clic en los enlaces; accede directamente al sitio web oficial o a la aplicación asociada. La empresa y las aplicaciones asociadas nunca te pedirán la frase de recuperación, la clave privada, el PIN ni el número completo de tu tarjeta, ni te pedirán que transfieras fondos por correo electrónico, SMS o teléfono.
#数据泄露 #防骗 #加密卡 #Seguridad
