El servicio de pagos con criptomonedas Gnosis Pay ha sufrido un grave incidente de seguridad: se produjo una filtración de datos personales y financieros de los clientes. Los ciberdelincuentes obtuvieron acceso a información confidencial de los usuarios, lo que pone en peligro tanto sus activos digitales como su seguridad física.
Según las notificaciones enviadas a los clientes afectados, los atacantes obtuvieron números de tarjetas bancarias, direcciones particulares de los titulares de las cuentas, así como información sobre las carteras de criptomonedas vinculadas a las cuentas. Este conjunto de datos representa una combinación especialmente peligrosa: la vinculación de datos financieros con direcciones físicas genera riesgos no solo para los fondos de los usuarios, sino también para su seguridad personal.
Magnitud y naturaleza de la amenaza
Los servicios de pago en la intersección de las finanzas tradicionales y la industria cripto son tradicionalmente un objetivo atractivo para los ciberdelincuentes. Gnosis Pay, que ofrece la posibilidad de gastar activos digitales mediante pagos con tarjeta, acumula varias categorías de datos sensibles a la vez, desde la infraestructura bancaria hasta las direcciones de blockchain. La filtración de tal volumen de información exige de los usuarios acciones inmediatas: la reemisión de las tarjetas, el refuerzo del control sobre las carteras y una mayor vigilancia frente a los ataques de phishing que con alta probabilidad seguirán al incidente.
En este momento, la cuestión clave es hasta qué punto lograron los ciberdelincuentes penetrar en la infraestructura del servicio y si se vieron comprometidas las claves privadas o los fondos en las cuentas. El mero hecho del acceso a la combinación «tarjeta — dirección — cartera» aumenta considerablemente el riesgo de ataques dirigidos, incluida la ingeniería social y los intentos de acceso no autorizado a las cuentas.
Análisis de Cryptalist: El incidente de Gnosis Pay subraya la vulnerabilidad sistémica de los servicios híbridos cripto-fiat, donde la concentración de datos personales y financieros genera riesgos elevados. El mercado debe esperar un aumento de la atención regulatoria hacia la práctica de almacenar información KYC y de pago en este tipo de plataformas. Para los inversores y usuarios, esto es una señal sobre la necesidad de diversificar los riesgos y dar preferencia a servicios con políticas de seguridad transparentes y modelos no custodiales de almacenamiento de activos.