Gnosis Pay revela una brecha de seguridad con datos de tarjetas y carteras de clientes expuestos
CoinDesk informa de que Gnosis Pay, proveedor de tarjetas de débito Visa vinculadas a criptomonedas, reveló el viernes una brecha de seguridad que expuso información de tarjetas de pago, domicilios y direcciones de carteras de criptomonedas de clientes. La compañía indicó que el 3 de noviembre detectó un acceso no autorizado a su antiguo sistema de tarjetas para consumidores y que comenzó a contener la brecha en un plazo de dos horas. Confirmó que los fondos de los clientes y su plataforma empresarial independiente, que da soporte a programas de tarjetas de marca blanca, no se vieron afectados. Según un aviso filtrado revisado por Cointelegraph, la empresa confirmó que la información comprometida incluye números completos de tarjetas de pago, fechas de caducidad, códigos CVV, nombres de clientes, domicilios y direcciones de carteras asociadas a las cuentas afectadas. Los datos filtrados también incluyen direcciones de correo electrónico, números de teléfono, nacionalidad y, en algunos casos, información bancaria como IBAN y BIC. Uno de los avisos también confirmó que la tarjeta del cliente se canceló el 3 de noviembre y que no se detectaron transacciones sospechosas ni transferencias de fondos. Gnosis Pay indicó que sustituyó las credenciales de seguridad comprometidas, corrigió la vulnerabilidad e hizo obligatoria la verificación 3D Secure para pagos en línea antes de retirar el sistema antiguo el 20 de diciembre. La empresa también advirtió a los clientes que extremen la vigilancia frente a ataques de phishing que aprovechen sus datos personales o de transacciones, y afirmó que está implantando medidas de seguimiento para impedir el uso indebido de los datos robados. Según datos de la plataforma externa OpenRate, que hace seguimiento de la actividad de tarjetas cripto, Gnosis Pay tiene unos 2.400 titulares de tarjeta activos al día y procesó 263.200 dólares en transacciones en las últimas 24 horas. La empresa no reveló cuántos clientes se vieron afectados y no respondió de inmediato a la solicitud de comentarios de Cointelegraph.
