Brecha de datos de Gnosis Pay: información expuesta, fondos de clientes y medidas de seguridad que deben revisar los titulares.
Gnosis Pay afirmó que sus sistemas de monitorización detectaron un acceso no autorizado al sistema que operaba sus tarjetas de consumo de marca propia el 3 de noviembre de 2026.
La empresa señaló que inició la contención menos de dos horas después de la detección; posteriormente, sustituyó las credenciales de seguridad afectadas y corrigió la vulnerabilidad. The Block informó que el incidente se limitó al sistema de consumo de las tarjetas de marca propia y no afectó a la plataforma empresarial utilizada para programas de tarjetas de marca blanca.
El acceso no autorizado expuso cierta información de clientes, aunque Decrypt informó que Gnosis Pay no había especificado públicamente todas las categorías de datos expuestas ni el número de clientes afectados.
Gnosis Pay afirmó que los fondos de los clientes no se vieron afectados. Esta declaración debe diferenciarse de la exposición confirmada de información de clientes: la empresa también advirtió que los mensajes fraudulentos podrían contener datos personales auténticos o información real sobre compras.
Gnosis Pay afirmó que reforzó la monitorización de la actividad de las tarjetas y las wallets para detectar fraudes o intentos de acceso a los fondos de clientes. La empresa también señaló que envió un correo electrónico a cada cliente afectado con información específica de su cuenta, notificó la brecha a sus socios y se comunicó con el emisor de sus tarjetas y las autoridades de protección de datos competentes.
The Block informó que Gnosis Pay hizo obligatoria la verificación 3D Secure para todos los pagos online con tarjeta hasta la retirada del sistema de consumo. Decrypt informó que la retirada de la plataforma ya estaba programada para el 20 de diciembre de 2026.
Explora los perpetuos on-chain con autocustodia
Para un trader que compara la custodia en un exchange centralizado con la autocustodia, la distinción clave en este incidente está entre la exposición de información y la pérdida de fondos: se expuso información de clientes, mientras que Gnosis Pay afirmó que sus fondos no se vieron afectados.
El riesgo de seguridad restante es el fraude dirigido. Gnosis Pay advirtió que los mensajes maliciosos podrían utilizar datos personales auténticos o información real sobre compras, haciendo que parezcan creíbles incluso si la solicitud es fraudulenta.
La información publicada hasta ahora no responde a varias preguntas importantes para evaluar el alcance total del incidente. Decrypt informó que no se había revelado ni el número total de clientes afectados ni todas las categorías de datos expuestas.
Sigue sin saberse cuánto tiempo mantuvo el atacante el acceso antes de ser detectado, qué vulnerabilidad o método de acceso inicial permitió la intrusión y si los registros expuestos se han vendido, publicado o utilizado para phishing, fraude o ataques dirigidos en el mundo físico. También están pendientes las conclusiones o posibles medidas sancionadoras del emisor de las tarjetas y las autoridades de protección de datos competentes.
Dexly es una app de trading para móvil y web en Hyperliquid con wallets de autocustodia. Revisa los permisos de la wallet y los supuestos de seguridad antes de utilizar cualquier servicio de trading.
Aviso de riesgo: Operar con futuros perpetuos implica un riesgo significativo de perdida. Opera solo con capital que puedas permitirte perder. Dexly es una interfaz sin custodia; eres responsable de tus propios fondos y decisiones de trading.
Explora los perpetuos on-chain con autocustodia
