El proveedor de tarjetas bancarias Visa vinculado a criptomonedas, Gnosis Pay, anunció el viernes una violación de seguridad que expuso la información de las tarjetas de phace y datos personales de los clientes. La compañía informó que entre los datos filtrados se encontraban números de tarjetas, fechas de vencimiento, códigos CVV, direcciones domiciliarias y direcciones de monederos de criptomonedas asociadas a las cuentas afectadas.
La violación se detectó el 3 de noviembre
Gnosis Pay explicó que detectó el acceso no autorizado a su antiguo sistema de tarjetas de consumo el 3 de noviembre, comenzando a limitar la violación dentro de dos horas. La empresa señaló que los fondos de los clientes no se vieron afectados y que no hubo problemas en su plataforma corporativa separada, que proporciona infraestructura a programas de tarjetas de marca blanca. Gnosis Pay opera como un servicio de tecnología financiera que ofrece tarjetas de phace vinculadas a activos criptográficos.
Gnosis Pay explicó que los fondos de los clientes no se vieron afectados y que la plataforma corporativa separada no se vio impactada por este hecho.
Según las notificaciones de violaciones examinadas, los datos expuestos no se limitaron solo a la información de las tarjetas. También se vieron afectados los nombres de los clientes, direcciones de correo electrónico, números de teléfono, información de nacionalidad y, en algunos casos, datos bancarios como IBAN y BIC. La empresa no compartió cuántos clientes se vieron afectados por este incidente.
La compañía canceló tarjetas y tomó medidas adicionales
En al menos una notificación enviada a los clientes, se confirmó que la tarjeta implicada fue cancelada el 3 de noviembre. La misma notificación indicó que no se detectaron transacciones o movimientos de fondos sospechosos. Si bien esto sugiere que el incidente fue principalmente una filtración de datos, se considera que el riesgo persiste debido a la naturaleza de la información comprometida.
La compañía anunció que renovó las credenciales de seguridad comprometidas, corrigió la vulnerabilidad y estableció la autenticación 3D Secure obligatoria para phaces en línea, hasta que el antiguo sistema se retire el 20 de diciembre.
Mini diccionario: 3D Secure es una capa de seguridad que proporciona autenticación adicional en phaces con tarjeta en línea. Generalmente funciona con una contraseña de uso único enviada por el banco o con una aprobación móvil.
Gnosis Pay advirtió a los clientes contra posibles intentos de phishing utilizando sus datos personales o información de transacciones.
Se reveló el volumen de transacciones, no la cantidad de clientes afectados
La compañía también compartió que preparó un proceso de monitoreo ante la posibilidad de que los datos robados sean mal utilizados. Se destacó la advertencia sobre posibles mensajes fraudulentos o redirecciones utilizando información personal y detalles de transacciones.
Según datos de la plataforma de terceros OpenRate, que monitorea actividades de tarjetas de criptomonedas, Gnosis Pay cuenta con aproximadamente 2,400 usuarios de tarjetas activos diarios. La plataforma mostró que en las últimas 24 horas se realizaron transacciones por un valor de 263,200 dólares. En contraste, Gnosis Pay no reveló el número total de clientes afectados por el incidente.
