Gnosis Pay confirma una filtración de datos
Gnosis Pay confirmó el 6 de noviembre de 2026 que había detectado, tres días antes, un acceso no autorizado al sistema de sus tarjetas para particulares.
El incidente expuso información de clientes, aunque la empresa asegura que los fondos no se vieron afectados y que su plataforma de tarjetas para empresas y socios permaneció protegida.
El equipo de seguridad comenzó a contener el incidente en las dos horas siguientes a su detección. Posteriormente sustituyó las credenciales comprometidas y corrigió la vulnerabilidad. Gnosis Pay no ha revelado cuántas personas resultaron afectadas ni ha publicado una lista completa de los datos expuestos. Cada cliente afectado recibió un correo con información específica sobre su caso.
La compañía ha hecho obligatoria la verificación adicional 3D Secure para los pagos con tarjeta por internet. Esta medida continuará hasta el 20 de diciembre, cuando cerrará su antigua plataforma de tarjetas para consumidores, una decisión anunciada antes del incidente. Los clientes conservarán la posibilidad de retirar sus fondos.
¿Qué se sabe del incidente?
El acceso no autorizado se detectó el 3 de noviembre de 2026 mediante los sistemas de monitoreo de Gnosis Pay. La violación se limitó al negocio de consumo (B2C), cuya plataforma ya estaba programada para retirarse el 20 de diciembre de 2026.
La empresa informó del incidente a sus socios, a su emisor de tarjetas y a las autoridades de protección de datos. Además, está organizando monitoreo especializado para detectar el mal uso de los datos expuestos.
Por qué importa
No hace falta robar fondos para comprometer la seguridad de sus propietarios. La exposición de datos personales puede facilitar estafas y amenazas dirigidas. Gnosis Pay recomienda desconfiar de mensajes inesperados, aunque contengan información real, y nunca compartir frases semilla1, claves privadas2, PIN ni números completos de tarjeta.
Notas
- Frase de recuperación: Conjunto ordenado de palabras utilizado por muchas wallets para generar o recuperar sus claves. También se denomina frase semilla o seed phrase. Ver en el glosario ↩
- Clave privada: Número secreto utilizado para crear firmas digitales que autorizan el gasto de bitcoin. Ver en el glosario ↩
Para entenderlo
Fuentes
Enlaces utilizados para verificar y contextualizar esta pieza. Priorizamos fuentes primarias cuando están disponibles.
Actualizaciones
- Publicación inicial