Gnosis Pay, proveedor de tarjetas crypto, informa sobre acceso no autorizado a datos de clientes

Incidente de Seguridad en Gnosis Pay

El proveedor de tarjetas crypto Gnosis Pay anunció el viernes que hackers accedieron a información de clientes a través del sistema que respalda sus tarjetas de marca, en el último de una serie de incidentes de seguridad que han afectado a la industria.

Detalles del Acceso No Autorizado

Los sistemas de monitoreo de la compañía detectaron un acceso no autorizado el 3 de noviembre, y la contención de la brecha comenzó dentro de dos horas, según lo informado por Gnosis Pay en una publicación de blog. Desde entonces, la empresa ha reemplazado las credenciales de seguridad comprometidas y ha solucionado la vulnerabilidad.

La compañía aseguró que los fondos de los clientes no se vieron afectados. La violación se limitó al negocio de consumo de Gnosis Pay, cuya plataforma ya estaba programada para ser retirada el 20 de diciembre. Su plataforma empresarial, que impulsa programas de tarjetas de marca blanca para empresas fintech, billeteras y neobancos, no se vio afectada.

Comunicación con Clientes

Gnosis Pay no especificó cuántos clientes se vieron afectados ni qué datos fueron expuestos, pero indicó que envió un correo electrónico a cada cliente afectado con detalles sobre la información que se tomó de su cuenta.

"Si bien los fondos no se vieron afectados, la seguridad de la información personal es igualmente importante y asumimos toda la responsabilidad"

, escribió la compañía en X.

Medidas de Seguridad Adicionales

Gnosis Pay también informó que ha intensificado el monitoreo de la actividad de tarjetas y billeteras para detectar fraudes, y ha hecho que 3D Secure, un paso de verificación adicional, sea obligatorio para todos los pagos con tarjeta en línea hasta que se retire la plataforma de consumo.

La empresa ha notificado sobre la violación a sus socios, su emisor de tarjetas y a las autoridades de protección de datos, y está organizando un monitoreo especializado para detectar signos de que los datos están siendo mal utilizados. La compañía instó a los clientes a estar atentos a mensajes inesperados sobre sus tarjetas, incluso aquellos que incluyan detalles personales reales o compras.

Consejos de Seguridad para Clientes

Gnosis Pay advirtió que nunca pedirá frases semilla, PINs o números de tarjeta completos, ni solicitará a los usuarios que muevan fondos. Además, aconsejó a los clientes que tengan cuidado al compartir su dirección o detalles de sus tenencias de criptomonedas, tanto en línea como fuera de línea.

Esta última advertencia refleja una amenaza creciente. Los "ataques con llave inglesa" físicos a los poseedores de criptomonedas, incluidos los allanamientos de morada y secuestros, están en camino de alcanzar un año récord, después de que más de $30 millones fueron robados en la primera mitad de 2026, según la firma de análisis de blockchain Chainalysis.

Contexto de Violaciones Recientes

Esta divulgación se produce tras varios otros ejemplos recientes de violaciones en la seguridad de criptomonedas. Más allá del hackeo récord de $6.4 mil millones en el intercambio crypto más grande del mundo, Binance, la plataforma de trading rival Coinbase informó la semana pasada que una violación en el proveedor de análisis Amplitude expuso algunos datos de contacto de clientes. El mes pasado, el fabricante de billeteras de hardware Ledger indicó que todos los casos confirmados en un drenaje sospechoso de $87 millones involucraban dispositivos comprados a CryptoBilis, un revendedor del sudeste asiático, y urgió a los compradores recientes a mover sus fondos a nuevos dispositivos.