La filtración de datos de pago de Gnosis expone direcciones particulares y billeteras

La violación de datos de Gnosis Pay afectó a su pila de tarjetas heredadas. El acceso no autorizado el 3 de noviembre expuso datos personales y billeteras vinculadas. Los fondos permanecieron intactos. Eso es lo que está en juego para cualquiera que todavía tenga la tarjeta de consumidor de la marca Gnosis Pay que se jubila.

En una publicación de la compañía del 6 de noviembre, Gnosis Pay dijo que los monitores detectaron acceso no autorizado en su sistema de tarjetas de marca. Una declaración X coincidente repitió los mismos puntos. Esa pila es su línea directa al consumidor. La contención comenzó dos horas después de la detección. La firma dijo que reemplazó las credenciales de seguridad afectadas y solucionó la falla. Su plataforma empresarial de marca blanca no se vio afectada. Los programas de tarjetas de socios se ejecutan en esa plataforma.

Lo que confirmó la filtración de datos de pago de Gnosis

La brecha se encontraba en una pila de retirada. El cierre está previsto para el 20 de diciembre de 2026. Hasta entonces, la compañía dijo que había elevado el control de la actividad de las tarjetas y las billeteras. También hizo obligatorio el uso de 3D Secure para todos los pagos con tarjeta en línea.

Gnosis Pay dijo que envió un correo electrónico a todos los clientes afectados. Cada nota enumeraba lo que se tomó de esa cuenta. También informó del incidente a los socios, al emisor de la tarjeta y a las autoridades de protección de datos. Los fondos no se vieron afectados, dijo la compañía. Está organizando un seguimiento especializado para detectar el uso indebido de los datos filtrados. También se disculpó por la exposición de datos personales.

El asesoramiento al cliente de la empresa es contundente. Trate los correos electrónicos, mensajes de texto, llamadas o cartas inesperados como sospechosos. Eso incluye notas sobre Gnosis Pay, una aplicación asociada o la tarjeta. Los detalles reales en el mensaje no lo hacen seguro. No hagas clic en esos enlaces. Utilice únicamente la aplicación web oficial o la aplicación asociada. Nunca comparta una frase inicial, claves privadas, PIN o número de tarjeta completo. Gnosis Pay dice que nunca los solicitará. Nunca solicitará una «nueva verificación» de identidad por correo electrónico o mensaje de texto. Nunca pedirá a los clientes que transfieran fondos a través de esos canales.

Lo que se les dijo a los clientes afectados

La exposición no fue un vertedero uniforme. Gnosis Pay dijo que cada aviso enumeraba los campos tomados de esa cuenta.

El fundador de Rotki, Lefteris Karapetsas, publicó los detalles de su aviso. Mencionó su dirección y nombre completos. También indicaba su número de tarjeta y cada billetera vinculada a la cuenta. Esa combinación es el golpe oscuro de este incidente. Un frente de pagos que vendió la autocustodia aún puede dejar un rastro documental de calidad KYC. Esos detalles pueden ubicarse junto a los identificadores en cadena.

La nota pública de la empresa se mantuvo en «cierta información del cliente». Los correos electrónicos de los clientes completan el inventario más nítido. La dirección particular, el número de tarjeta y las billeteras vinculadas son suficientes para el phishing dirigido. La ingeniería social puede seguir mucho tiempo después de que el dinero se haya quedado quieto.

Por qué la pila heredada sigue siendo importante

¿Por qué importaba? La infracción afectó a un sistema de tarjetas de marca semanas después del cierre previsto. No era un archivo lejano. Los usuarios que todavía están en ese camino B2C ahora llevan una identidad filtrada y un vínculo de billetera. Ese riesgo dura hasta el tramo final antes del 20 de diciembre. Los socios empresariales de marca blanca se salvaron. Eso reduce el radio de la explosión. Los titulares de tarjetas Direct Gnosis Pay permanecen en la cuerda floja.

Este caso coincide con otros ataques criptográficos recientes. Esos casos salvan la billetera caliente y aún dañan al usuario. Sin saldo agotado. Muchos datos personales utilizables. Los atacantes que no puedan mover fondos aún pueden hacerse pasar por la marca. Pueden agitar una dirección real o un patrón de dígitos de una tarjeta. Luego piden un «control de seguridad» que en realidad es una cosecha de semillas.

Los nuevos rieles para cartas cambian la superficie. La vieja lección se mantiene. Cuando una pila de consumidores almacena detalles de envío y billeteras vinculadas, una infracción aún duele. La primera lucha pública no es sólo la contención. Se trata de si los clientes tratan al contacto de seguimiento como a la empresa. O como segundo acto del incumplimiento.

Gnosis Pay dice que el sistema B2C se retirará el 20 de diciembre de 2026. El 3D Secure obligatorio permanecerá hasta entonces. Hasta que esa puerta se cierre, la vigilancia sobre los contactos entrantes es importante. Importa tanto como la afirmación de la empresa de que los saldos nunca se movieron.