Por Canuto  

Gnosis Pay informó que una intrusión permitió acceder a información de algunos clientes de su plataforma de consumo. La empresa asegura que los fondos no fueron afectados, pero no precisó cuántas personas resultaron alcanzadas ni qué datos se expusieron.
***

  • La compañía detectó el acceso no autorizado el 3 de noviembre y comenzó a contenerlo en menos de dos horas.
  • Gnosis Pay afirma que los fondos permanecen seguros y que su plataforma empresarial no fue afectada.
  • La empresa activó 3D Secure para todos los pagos en línea y advirtió sobre posibles intentos de fraude y suplantación.

Gnosis Pay confirma una intrusión que expuso datos de clientes

La compañía dijo que el acceso no autorizado afectó su plataforma de consumo, pero no informó cuántas personas resultaron alcanzadas ni qué información quedó expuesta.

Gnosis Pay, proveedor de tarjetas de pago vinculadas a criptomonedas, informó el viernes 6 de noviembre de 2026 que piratas informáticos accedieron a información de clientes mediante el sistema que respalda sus tarjetas de marca propia. La firma aseguró que los fondos no fueron afectados y que el incidente no alcanzó su plataforma empresarial, aunque reconoció que la seguridad de los datos personales también es una responsabilidad central.

Según la compañía, sus sistemas de monitoreo detectaron el acceso no autorizado el 3 de noviembre y el equipo inició las labores de contención dentro de las dos horas siguientes. Desde entonces, reemplazó las credenciales de seguridad comprometidas y corrigió la vulnerabilidad, mientras trata de determinar con sus clientes el alcance concreto de la información sustraída.

Alcance de la brecha y respuesta de la empresa

La intrusión se limitó al negocio de consumo de Gnosis Pay, cuya plataforma ya tenía previsto cerrar el 20 de diciembre. La empresa indicó que sus servicios empresariales, que permiten a compañías fintech, billeteras y neobancos ofrecer programas de tarjetas de marca blanca, no resultaron afectados por el incidente.

La compañía no reveló cuántos clientes fueron afectados ni detalló qué tipos de datos pudieron quedar expuestos. En cambio, afirmó que escribió directamente a cada usuario alcanzado para especificar qué información de su cuenta fue tomada, una comunicación que permite conocer el impacto individual sin que la firma haya publicado una cifra total.

En una declaración difundida en sus canales, Gnosis Pay sostuvo que, aunque los fondos permanecieron intactos, considera igualmente importante proteger la información personal y asume la responsabilidad por el incidente. La distinción es relevante: que no haya evidencia de pérdida de activos no elimina el riesgo derivado de que terceros obtengan datos asociados a cuentas y clientes.

Decrypt informó que la empresa también comunicó la brecha a sus socios, al emisor de las tarjetas y a las autoridades de protección de datos. Además, Gnosis Pay dijo que está organizando un servicio especializado de monitoreo para detectar indicios de uso indebido de la información, aunque no ofreció detalles sobre la naturaleza de esos datos ni sobre el número de notificaciones enviadas.

Controles adicionales y advertencias a los usuarios

Como medida inmediata, Gnosis Pay intensificó el monitoreo de la actividad de tarjetas y billeteras con el objetivo de identificar posibles operaciones fraudulentas. También hizo obligatorio 3D Secure, una instancia adicional de verificación, para todos los pagos con tarjeta en línea mientras su plataforma de consumo siga operativa.

La decisión añade una barrera de autenticación a las compras digitales, pero la empresa no la presentó como una prueba de que haya ocurrido fraude ni como una garantía absoluta frente a nuevos intentos. Su aplicación se mantendrá hasta el retiro de la plataforma de consumo, previsto para el 20 de diciembre, según el calendario comunicado por la compañía.

Gnosis Pay pidió a sus clientes que desconfíen de mensajes inesperados relacionados con sus tarjetas, incluso cuando incluyan datos personales reales o referencias a compras. Ese tipo de información puede hacer que un contacto fraudulento parezca legítimo, por lo que la empresa aconsejó verificar cualquier comunicación antes de responder o compartir nuevos datos.

La firma añadió que nunca solicitará frases semilla, PIN ni números completos de tarjetas, y que tampoco pedirá a los usuarios trasladar sus fondos. Asimismo, recomendó prudencia al compartir direcciones o información sobre tenencias de criptomonedas, tanto en internet como fuera de línea, una advertencia que vincula la seguridad digital con riesgos de exposición personal.

La exposición de datos puede abrir otras vías de fraude

Una filtración de información no equivale necesariamente a una pérdida de criptomonedas, pero sí puede facilitar que delincuentes construyan mensajes personalizados o intenten hacerse pasar por una empresa, un proveedor o un conocido. Por eso, las advertencias de Gnosis Pay se enfocan no solo en proteger credenciales, sino también en evitar que la información obtenida sirva para presionar a los clientes o inducirlos a revelar secretos de acceso.

La precaución sobre direcciones y tenencias también refleja que la seguridad de los usuarios cripto no termina en las plataformas digitales. De acuerdo con cifras de Chainalysis citadas en la cobertura del incidente, más de USD $30.000.000 fueron robados en ataques físicos contra titulares de criptomonedas durante el primer semestre de 2026, y el año avanzaba hacia un récord de este tipo de delitos.

Esos ataques, conocidos como ataques con llave inglesa, incluyen robos en domicilios y secuestros dirigidos a personas que poseen activos digitales. La conexión con la brecha de Gnosis Pay no implica que los datos expuestos hayan derivado en delitos físicos, algo que la compañía no afirmó; subraya, en cambio, por qué la firma aconseja limitar la divulgación de información financiera y personal.

La empresa no precisó qué señales buscará su servicio especializado de monitoreo ni cuánto tiempo durará, y tampoco ofreció una cifra de usuarios afectados. Por ahora, los clientes deben basarse en las comunicaciones individuales que recibieron y en las medidas anunciadas por la compañía, sin asumir que la ausencia de fondos sustraídos significa que toda la información quedó fuera de peligro.

Un nuevo incidente en un sector bajo presión

La divulgación se suma a otros incidentes de seguridad mencionados en la cobertura de Decrypt. Coinbase dijo la semana anterior que una brecha en Amplitude, su proveedor de análisis, expuso algunos datos de contacto de clientes; la información disponible no señala que ese episodio tuviera relación con Gnosis Pay.

El artículo también recordó el caso de Ledger, fabricante de billeteras de hardware, que el mes anterior indicó que todos los casos confirmados en un drenaje sospechoso de USD $87.000.000 involucraban dispositivos comprados a CryptoBilis, un revendedor del sudeste asiático. Ledger instó a los compradores recientes a trasladar sus fondos a dispositivos nuevos, una recomendación distinta de las medidas anunciadas por Gnosis Pay para su propia plataforma.

La misma cobertura describió un hackeo de USD $6.400.000.000 contra Binance como un incidente récord en el sector. Estos casos no prueban que exista una causa común ni que compartan los mismos métodos, pero ilustran la variedad de puntos débiles que pueden aparecer en servicios de intercambio, proveedores externos, dispositivos y sistemas vinculados a pagos.

En el caso de Gnosis Pay, el siguiente paso será completar las notificaciones individuales y vigilar cualquier intento de fraude mientras la plataforma de consumo se acerca a su retiro programado. La empresa afirmó que ya corrigió la vulnerabilidad y cambió las credenciales comprometidas; la información difundida hasta ahora no permite conocer el número total de afectados ni medir el uso posterior que alguien pudiera dar a los datos.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados