Gnosis Pay, un proveedor de tarjetas de pago vinculadas a criptomonedas, reveló que una parte no autorizada accedió al sistema detrás de sus tarjetas con marca de consumo el 3 de noviembre. La empresa afirmó que la intrusión fue contenida en dos horas, que no se comprometieron fondos de usuarios y que la brecha se limitó a su plataforma B2C, que está programada para su retiro el 20 de diciembre.

Detalles de la brecha y respuesta

Según Decrypt, las herramientas de monitoreo de Gnosis Pay detectaron la intrusión y la empresa reemplazó inmediatamente las credenciales de seguridad comprometidas. La compañía envió correos electrónicos a los clientes afectados con los detalles de los datos obtenidos, aunque no reveló el número de usuarios impactados ni los campos de datos exactos expuestos. Gnosis Pay ha reportado el incidente a su emisor de tarjetas, socios y autoridades de protección de datos, y está organizando monitoreo especializado para detectar señales de uso indebido de datos.

Impacto en los servicios

La brecha afectó solo al servicio de tarjetas enfocado en el consumidor; la plataforma empresarial de Gnosis Pay, que impulsa programas de tarjetas white-label para empresas fintech, billeteras y neobancos, permaneció intacta. Para mitigar riesgos adicionales, la empresa ha hecho obligatorio el 3D Secure para todas las transacciones de tarjetas en línea hasta que se retire la plataforma de consumo. Se han implementado medidas adicionales de monitoreo de fraude para la actividad de tarjetas y billeteras vinculadas.

Contexto más amplio en la seguridad cripto

El incidente se suma a una serie de eventos recientes de seguridad en la industria cripto, incluyendo el hackeo de 6.4 mil millones de dólares a Binance, una brecha de datos en Amplitude, el proveedor de analítica de Coinbase, y compromisos de billeteras de hardware vinculados a un revendedor del sudeste asiático. Chainalysis informó de un año récord de ataques físicos tipo 'wrench' contra poseedores de cripto, lo que subraya las amenazas elevadas a la información personal en el sector.

Qué observar a continuación

Los observadores monitorearán si los datos personales expuestos se utilizan en intentos de phishing u otros fraudes, y cómo la aplicación del 3D Secure por parte de Gnosis Pay influye en la adopción de salvaguardas similares entre los proveedores de tarjetas cripto.