Gnosis Pay Informa Sobre Brecha de Seguridad que Afecta Datos Personales de Clientes

Gnosis Pay informó sobre una violación de datos tras un acceso no autorizado a un sistema de tarjeta de débito obsoleto descubierto el 3 de noviembre. El incidente afectó cierta información de los clientes, pero sus fondos permanecieron seguros.

La compañía declaró que localizó el incidente en dos horas, reemplazó las credenciales de seguridad comprometidas y solucionó la vulnerabilidad. La plataforma corporativa que respalda los programas de tarjetas bajo otras marcas no se vio afectada.

Para los pagos en línea, Gnosis Pay ha implementado la verificación obligatoria 3D Secure. Este requisito estará vigente hasta que el sistema afectado sea desmantelado, programado para el 20 de diciembre de 2026.

El incidente ocurrió en medio de otras violaciones de seguridad en el sector de tarjetas de pago de criptomonedas. En octubre, Based informó sobre un acceso no autorizado al panel de gestión interna del programa de tarjetas Visa, lo que podría haber expuesto información de los clientes. Sin embargo, el perpetrador supuestamente no obtuvo acceso a los fondos.

En agosto, una vulnerabilidad en la infraestructura de la tarjeta Rain en la red Solana permitió débitos no autorizados de los saldos de los usuarios de Tria y Avici. Anteriormente, Revolut también informó que un tercero obtuvo información confidencial de clientes a través de una solicitud falsa enviada desde un dominio que imitaba a uno gubernamental. Los fondos de los clientes y los sistemas de la empresa no fueron comprometidos.