La brecha de seguridad en Gnosis Pay ha expuesto detalles de tarjetas de crédito, datos personales e información sobre carteras criptográficas.
August 24, 2019 | Source: Cointelegraph
El proveedor de tarjetas de débito Visa vinculadas a criptomonedas, Gnosis Pay, reveló un fallo de seguridad el viernes que expuso los datos de las tarjetas de pago de los clientes, sus direcciones residenciales y las direcciones de sus carteras de criptomonedas. Gnosis Pay indicó que detectó un acceso no autorizado a su sistema antiguo de tarjetas de consumo el 3 de noviembre y comenzó a contener el daño en un plazo de dos horas. La empresa afirmó que los fondos de los clientes, así como su plataforma empresarial separada (que gestiona programas de tarjetas de marca blanca), no se vieron afectados. Según las notificaciones de brechas revisadas por Cointelegraph, la compañía identificó información expuesta que incluía números completos de tarjetas de pago, fechas de vencimiento, códigos CVV, nombres de clientes, direcciones residenciales y direcciones de carteras vinculadas a las cuentas afectadas. Los datos comprometidos también incluían direcciones de correo electrónico, números de teléfono, nacionalidades y, en algunos casos, detalles bancarios como IBAN y BIC. Gnosis Pay también informó que canceló la tarjeta del cliente el 3 de noviembre y no se detectaron transacciones sospechosas ni movimientos de fondos. Además, reemplazó las credenciales de seguridad comprometidas, corrigió la vulnerabilidad y hizo obligatoria la verificación 3D Secure para los pagos en línea hasta la desactivación planificada del sistema antiguo el 20 de diciembre.También advirtió a los clientes sobre intentos de phishing que utilizaban sus datos personales o de transacciones, y indicó que estaba organizando medidas de supervisión para prevenir el posible uso indebido de los datos robados.
Según datos de OpenRate, una plataforma externa que monitoriza la actividad de las tarjetas criptográficas, Gnosis Pay contaba con aproximadamente 2.400 titulares de tarjetas activos diariamente y había procesado transacciones por un valor de 263.200 dólares en las 24 horas anteriores.
La empresa no reveló cuántos clientes se vieron afectados, ni respondió de inmediato a la solicitud de comentarios de Cointelegraph.
Revista: Los hackers de Binance se apresuraron a transferir miles de millones de dólares antes de que las cuentas pudieran ser congeladas.
