El incidente se detectó el 3 de noviembre
Gnosis Pay indicó que sus sistemas de monitorización detectaron el acceso no autorizado el 3 de noviembre. La contención comenzó en menos de dos horas, se sustituyeron las credenciales afectadas y se resolvió la vulnerabilidad.
El incidente se limitó al sistema business-to-consumer que da servicio a las tarjetas de marca Gnosis Pay. Esa plataforma ya estaba programada para retirarse el 20 de diciembre, mientras que el servicio empresarial de marca blanca, independiente, quedó fuera de la brecha.
Los clientes afectados recibieron notificaciones individuales
La empresa publicó su comunicación el 6 de noviembre y envió un correo electrónico a los usuarios afectados con los detalles de la información sustraída de sus cuentas. También notificó el incidente a sus socios, al emisor de las tarjetas y a las autoridades de protección de datos competentes.
Gnosis Pay no presentó la exposición como una pérdida de fondos de la cartera. El riesgo ahora proviene del posible uso indebido de información personal y de tarjeta, especialmente en mensajes dirigidos que parecen creíbles porque incluyen datos reales de la cuenta.
Ya hay controles adicionales activos
La empresa aumentó la monitorización de la actividad de las tarjetas y de las carteras vinculadas. También hizo obligatoria la verificación 3D Secure para los pagos con tarjeta en línea hasta que se retire el sistema de consumo heredado.
Esas medidas pueden reducir los pagos no autorizados, pero no pueden eliminar la información que ya ha sido copiada. Por ello, los clientes deben tratar las llamadas, correos electrónicos y mensajes de texto inesperados como posibles intentos de phishing.
Los usuarios deben confiar únicamente en la aplicación oficial
Gnosis Pay recomendó a los clientes no seguir los enlaces de mensajes que soliciten la verificación de la cuenta. Cualquier cambio legítimo en la cuenta debe realizarse dentro de la aplicación web oficial o de la aplicación del socio del usuario.
Las frases semilla, las claves privadas, los PIN y los números completos de las tarjetas nunca deben compartirse. El incidente demuestra por qué una brecha que no drena fondos directamente puede seguir creando un grave problema de seguridad mediante posteriores ataques de ingeniería social.
Este artículo es solo informativo y no constituye asesoramiento de inversión.
admin_wcColaborador · World-CryptMás de
