El proveedor Gnosis Pay confirmó una intrusión en el sistema que respalda sus tarjetas de pago vinculadas a criptomonedas. El incidente, detectado el 3 de noviembre, llevó a la compañía a activar medidas de contención y revisar el alcance del acceso no autorizado.

La empresa informó el 6 de noviembre que los atacantes consiguieron acceder a información de clientes de su plataforma de consumo. Aunque aseguró que los fondos no fueron afectados, todavía no ha revelado cuántas personas resultaron afectadas ni qué información quedó expuesta.

Publicidad

Tras detectar la actividad irregular, el equipo de seguridad comenzó a responder en menos de dos horas. Entre las acciones adoptadas estuvieron el reemplazo de las credenciales comprometidas y la corrección de la vulnerabilidad que permitió el acceso.

Gnosis Pay aclaró que la intrusión no afectó sus servicios empresariales, mediante los cuales otras compañías fintech, wallets y neobancos pueden ofrecer tarjetas bajo sus propias marcas. La brecha quedó limitada al negocio de consumo, cuya plataforma tiene previsto cerrar el próximo 20 de diciembre.

Para determinar el impacto sobre los usuarios, la compañía aseguró que envió comunicaciones individuales a los clientes afectados, con información sobre los datos de sus cuentas que pudieron quedar comprometidos. También notificó a sus socios, al emisor de las tarjetas y a las autoridades de protección de datos.

Como parte de su respuesta, Gnosis Pay aumentó la vigilancia sobre las operaciones con tarjetas y wallets e impuso el uso obligatorio de 3D Secure para los pagos en línea. Este mecanismo incorpora una verificación adicional de identidad y permanecerá activo hasta el retiro de la plataforma de consumo.

Publicidad

La compañía también prepara un servicio especializado de monitoreo para identificar posibles usos indebidos de la información. Mientras tanto, pidió a sus clientes desconfiar de mensajes inesperados, incluso cuando incluyan datos personales reales o referencias a compras.

Tal advertencia busca evitar que los atacantes utilicen información obtenida durante la intrusión para suplantar a la empresa o construir engaños personalizados. Por otro lado, la compañía recordó que nunca solicitará frases semilla, PIN, números completos de tarjetas ni transferencias de fondos.

Además, recomendó limitar la divulgación de direcciones e información sobre tenencias de criptomonedas. Como explicó CriptoNoticias, la firma Chainalysis reportó que los ataques físicos contra propietarios de estos activos provocaron robos superiores a USD 30 millones durante el primer semestre de 2026.

Aunque la empresa afirma haber corregido la vulnerabilidad, todavía no ha dimensionado públicamente la filtración. La información que reciban los clientes mediante las notificaciones individuales será clave para conocer qué datos quedaron comprometidos y qué riesgos podrían enfrentar.

Publicidad

Hackean el sistema de tarjetas de Gnosis Pay y exponen datos de clientes