Gnosis Pay informa de una filtración de datos con números de tarjeta y wallets
Los datos filtrados de tarjetas y las direcciones de wallets pueden facilitar estafas dirigidas, mientras Gnosis Pay afirma que los fondos de los clientes no se vieron afectados.
Puntos clave
- Gnosis Pay informó de una filtración de datos en la que quedaron expuestas direcciones particulares, números de tarjeta y direcciones de wallets de cripto vinculadas de clientes.
- Según la empresa, los fondos de los clientes no se vieron afectados; los usuarios afectados recibieron un aviso sobre la información filtrada.
- Gnosis Pay detectó la intrusión el 3 de noviembre, la contuvo en dos horas y afirma que el entorno empresarial no se vio afectado.
Gnosis Pay ha informado de una filtración de datos en la que quedaron expuestos datos personales y financieros de clientes, incluidas direcciones particulares, números de tarjeta y wallets de cripto vinculadas. Según la empresa, los fondos de los clientes no se vieron afectados, pero la combinación de identidades reales y direcciones de wallets sí puede aumentar el riesgo de estafas dirigidas.
Qué se filtró
Lefteris Karapetsas, fundador del rastreador de carteras de cripto Rotki, dijo en X que los datos filtrados incluían su nombre, su dirección particular completa, el número de su tarjeta y todas las direcciones de wallets vinculadas a su cuenta. Además, compartió un correo electrónico de la empresa. Gnosis Pay no ha revelado cuántos clientes se han visto afectados, pero sí afirma que cada usuario afectado recibió un mensaje con detalles sobre la información expuesta.
El proveedor de tarjetas de débito de cripto, lanzado en 2023, permite a los clientes gastar stablecoins mediante tarjetas de débito Visa vinculadas a su wallet de cripto. Según Paymentscan, la plataforma procesa alrededor de 67,6 millones de dólares (60,5 millones de euros) en pagos al año. Eso la hace especialmente atractiva para los atacantes que buscan vincular datos personales reales con actividades de cripto.
Respuesta de Gnosis Pay
La empresa afirma que detectó la intrusión el 3 de noviembre y que empezó a contenerla en un plazo de dos horas. También sustituyó los datos de seguridad afectados y cerró la brecha que permitía el acceso. Gnosis Pay añade además que el entorno empresarial independiente, que da soporte a programas de tarjetas para otras empresas, no se vio afectado.
El aviso llega poco después de un exploit en junio, mediante el cual se desviaron unos 1,5 millones de dólares (1,3 millones de euros) a través de un error en el software de wallets. En aquel momento, Gnosis reembolsó esas pérdidas y restauró los fondos de los clientes. Desde entonces, la empresa ha hecho obligatoria la verificación 3D Secure para los pagos con tarjeta en línea y ha reforzado la supervisión del fraude, mientras que el sistema heredado para consumidores está previsto que se retire el 20 de diciembre. Otros servicios de cripto también muestran lo rápido que un incidente de seguridad puede derivar en datos de clientes: Coinbase informó anteriormente de una filtración de datos a través de un tercero, en la que se expusieron los datos de contacto de un pequeño grupo de clientes.
Por qué esto es relevante
Para los usuarios europeos de cripto, este incidente muestra lo sensibles que son los productos de pago cuando los datos de tarjeta y las direcciones de wallets convergen en un mismo sistema. Incluso si los fondos no se ven afectados directamente, este tipo de información puede utilizarse, según Gnosis Pay, para hacer que los mensajes parezcan más creíbles y dirigirse a las víctimas de forma más precisa. Eso convierte las filtraciones de datos en los servicios de pago con cripto no solo en un problema técnico, sino también en un riesgo directo para los usuarios fuera de la propia blockchain.