Gnosis Pay dice que hackers accedieron a datos de clientes en el sistema heredado detrás de sus tarjetas de débito de marca propia, seis semanas antes de retirarlo

Otro proveedor de tarjetas cripto ha perdido datos de clientes. Gnosis Pay dijo el viernes que sus sistemas de monitoreo detectaron el 3 de noviembre un acceso no autorizado al sistema heredado que opera sus tarjetas de débito de consumo de marca Gnosis Pay, y que "cierta información de clientes" quedó expuesta. Afirma que los atacantes no llegaron a los fondos de los clientes y no tocaron la plataforma empresarial independiente que sustenta sus programas de tarjetas de marca blanca para aplicaciones asociadas.

La compañía dice que la contención comenzó en menos de dos horas desde la detección. Reemplazó las credenciales de seguridad comprometidas, corrigió la vulnerabilidad, reforzó el monitoreo de la actividad de las tarjetas y de las billeteras para detectar fraudes, e hizo obligatoria la verificación 3D Secure para todos los pagos con tarjeta en línea. Cada cliente afectado ha recibido un correo electrónico con los datos exactos sustraídos de su cuenta, y Gnosis Pay dice que ha informado a sus socios y está en contacto con su emisor de tarjetas y con las autoridades de protección de datos pertinentes. La compañía no enumeró los tipos de datos en su publicación pública. El sistema heredado ya estaba programado para retirarse por completo el 20 de diciembre, y las medidas de seguridad adicionales se mantienen hasta entonces.

Gnosis Pay advierte a los clientes que traten con sospecha los correos electrónicos, mensajes de texto, llamadas o cartas inesperados sobre su tarjeta, incluso si contienen datos reales, y dice que nunca pedirá frases semilla, claves privadas, PIN ni números completos de tarjeta, ni pedirá a nadie que mueva fondos por correo electrónico o teléfono.

The Block sitúa la brecha en una serie de incidentes en negocios de tarjetas cripto: un atacante accedió el 5 de octubre a un panel interno usado para gestionar el programa de tarjetas Visa de Based, lo que expuso algunos datos de clientes, y una vulnerabilidad en Rain, que provee infraestructura de tarjetas en Solana, permitió retiros no autorizados de los saldos de tarjeta de usuarios de Tria y Avici en agosto.