Una brecha en Gnosis Pay expone datos de tarjetas, información personal y de billeteras de criptomonedas

El proveedor de tarjetas de débito Visa vinculadas a criptomonedas Gnosis Pay informó el viernes de una brecha de seguridad que expuso los datos de las tarjetas de pago de los clientes, sus domicilios y las direcciones de sus billeteras de criptomonedas.

Gnosis Pay dijo que detectó un acceso no autorizado a su antiguo sistema de tarjetas para consumidores el 3 de noviembre y comenzó a contener la brecha en un plazo de dos horas. La empresa afirmó que los fondos de los clientes y su plataforma empresarial independiente, que impulsa programas de tarjetas de marca blanca, no se vieron afectados.

Según las notificaciones de la brecha revisadas por Cointelegraph, la empresa identificó información expuesta que incluía números completos de tarjetas de pago, fechas de vencimiento, códigos CVV, nombres de clientes, domicilios y direcciones de billeteras vinculadas a las cuentas afectadas. Los datos comprometidos también incluían direcciones de correo electrónico, números de teléfono, nacionalidades y, en algunos casos, datos bancarios como información IBAN y BIC.

Un cliente de Gnosis Pay comparte una notificación de la brecha que detalla los datos personales y financieros expuestos. Fuente: Lefteris Karapetsas

Una de las notificaciones también confirmó que la tarjeta del cliente fue cancelada el 3 de noviembre, sin que se detectaran transacciones sospechosas ni movimientos de fondos.

Gnosis Pay afirmó que sustituyó las credenciales de seguridad comprometidas, corrigió la vulnerabilidad y estableció como obligatoria la verificación 3D Secure para los pagos en línea hasta la retirada prevista del sistema antiguo el 20 de diciembre. También advirtió a los clientes sobre intentos de phishing que utilizaran sus datos personales o de transacciones y afirmó que estaba coordinando servicios de monitoreo para detectar un posible uso indebido de los datos robados.

Según datos de OpenRate, una plataforma externa que rastrea la actividad de las tarjetas cripto, Gnosis Pay tenía alrededor de 2.400 titulares de tarjetas activos diarios y procesó 263.200 dólares en transacciones durante las 24 horas anteriores.

La empresa no reveló cuántos clientes se vieron afectados y no respondió de inmediato a la solicitud de comentarios de Cointelegraph.

Revista: Los hackers de Binance se apresuraron a mover miles de millones antes de que pudieran congelarse