Los hackers obtuvieron los números de las tarjetas bancarias y las direcciones residenciales de los clientes de Gnosis Pay
El servicio de pagos en criptomonedas Gnosis Pay informó sobre la fuga de datos personales y financieros de sus clientes. Según los informes de las víctimas, los hackers accedieron a los números de las tarjetas bancarias, las direcciones residenciales de los propietarios y a las billeteras asociadas a las cuentas.
El acceso no autorizado fue detectado el 3 de noviembre en el sistema de gestión de las tarjetas de débito de la empresa Gnosis Pay.
Según la empresa, los expertos en seguridad comenzaron a investigar el incidente en un plazo de dos horas. Posteriormente, reemplazaron los datos de inicio de sesión comprometidos y corrigieron la vulnerabilidad.
En Gnosis Pay se aseguraron que los fondos de los usuarios están a salvo. El ataque afectó únicamente al antiguo sistema de gestión de las tarjetas de la empresa.
¿Qué datos se han filtrado?
Los clientes afectados recibieron notificaciones con un listado de los datos revelados. Según Cointelegraph, entre estos datos se incluían los números completos de las tarjetas de pago, las fechas de validez, los códigos CVV, los nombres de los propietarios y las direcciones residenciales.
Entre los datos comprometidos también se encontraban las direcciones de correo electrónico, los números de teléfono, la nacionalidad de los usuarios y las direcciones de las billeteras en criptomoneda asociadas a sus cuentas. En algunos casos, se filtraron también los datos bancarios IBAN y BIC.
Список раскрытой информации различался в зависимости от учетной записи.
Основатель сервиса отслеживания криптопортфелей Rotki, Лефтерис Карапецас, рассказал, что в его случае были утечки полного имени, домашнего адреса, номера карты и адресов всех кошельков, привязанных к сервису Gnosis Pay. Он раскритиковал компанию за недостаточную защиту персональных данных.
На данный момент я действительно не знаю, что сказать @gnosispay: — Полные данные о доме, имени и адресе; — Номер карты; — Все адреса кошельков, привязанные к учетной записи. Крайне разочарован. Вы уже потеряли меня как пользователя, но могли бы хотя бы защитить мои данные… Очень жаль, правда.
— Лефтерис Карапецас (@LefterisJP), 6 ноября 2026
После обнаружения инцидента компания Gnosis Pay ввела обязательную проверку подлинности пользователей с помощью технологии 3D Secure для всех онлайн-платежей с использованием собственных карт.
Компания также усилила контроль за операциями с картами и криптокошельками с целью выявления подозрительной деятельности.
В Gnosis Pay пользователей просят не переходить по подозрительным ссылкам и не передавать третьим лицам пароли для доступа, приватные ключи, PIN-коды и полные номера карт.
Напомним, в июне злоумышленники похитили у пользователей Gnosis Pay около 1,5 миллиона долларов. Компания возместила убытки за счет собственных средств.
