coindesk.com
El proveedor de tarjetas de débito criptográficas Gnosis Pay ha revelado una violación de datos que expuso detalles personales y financieros de los clientes, incluyendo direcciones domiciliarias, números de tarjetas y billeteras de criptomonedas vinculadas.
La violación aumenta el riesgo de estafas dirigidas, ya que los atacantes podrían utilizar los datos robados para vincular las identidades reales de los usuarios con sus fondos en criptomonedas.
Lefteris Karapetsas, fundador del rastreador de carteras criptográficas Rotki, dijo en X, compartiendo un correo electrónico recibido de la firma, que los datos expuestos incluían su nombre, dirección completa de su domicilio, número de tarjeta y todas las direcciones de billeteras vinculadas a su cuenta.
"Ya me habías perdido como usuario, pero al menos podrías haber protegido mis datos," escribió.
Gnosis Pay, que fue presentado en 2023, permite a los clientes gastar stablecoins a través de tarjetas de débito Visa vinculadas a sus billeteras criptográficas. Tiene un volumen anualizado de pagos alrededor de $67.6 millones, según Datos de Paymentscan.
La empresa dijo detectó la intrusión el 3 de noviembre y comenzó a contenerla en un plazo de dos horas. Reemplazó las credenciales de seguridad afectadas y solucionó la vulnerabilidad que permitió la brecha.
Los fondos de los clientes no se vieron afectados, ni tampoco la plataforma empresarial independiente del proyecto, que impulsa programas de tarjetas para otras empresas, señaló la firma.
Gnosis Pay no reveló cuántos clientes resultaron afectados, y afirmó que envió un correo electrónico a cada usuario afectado con detalles de la información expuesta.
El incidente sigue a un Explotación de junio que drenó aproximadamente $1.5 millones debido a una falla en el software de la billetera. Gnosis cubrió dichas pérdidas y restauró los fondos de los clientes.
La empresa ha hecho obligatoria la verificación 3D Secure para los pagos con tarjeta en línea y ha incrementado la vigilancia contra el fraude antes del cierre programado del sistema de consumo heredado para el 20 de diciembre.
También advirtió que los estafadores podrían utilizar datos personales robados e información de compras anteriores para hacer que los mensajes fraudulentos parezcan legítimos.
