Brecha de Gnosis Pay expone números de tarjeta, direcciones de domicilio y carteras de criptomonedas vinculadas

Gnosis Pay, la plataforma de pagos y gestión de activos que permite a los usuarios vincular múltiples carteras de criptomonedas a una sola cuenta, ha sufrido una brecha de seguridad que ha expuesto datos sensibles. Según informes preliminares, la filtración incluyó números de tarjetas de crédito, direcciones de domicilio y la lista de wallets vinculadas a cada usuario. La compañía, que forma parte del ecosistema Gnosis, especializado en soluciones de gobernanza descentralizada, aún no ha emitido un comunicado oficial sobre el incidente.

El usuario que denunció la filtración explicó que la información expuesta vinculaba su dirección residencial y el número de su tarjeta a cada wallet de criptomonedas asociada a su cuenta de Gnosis Pay. Esta correlación de datos personales con activos digitales aumenta significativamente el riesgo de ataques dirigidos, como phishing o estafas de ingeniería social, donde los delincuentes pueden usar la información para crear mensajes convincentes y solicitar transferencias o credenciales adicionales. La exposición de datos de tarjetas también abre la puerta a fraudes de pago y robo de identidad.

La vinculación de varias carteras en una única plataforma, aunque conveniente, crea un punto único de fallo. Si un atacante logra acceder a la cuenta principal, puede enumerar todas las direcciones de Ethereum, Bitcoin o tokens ERC‑20 asociadas y planificar ataques coordinados. Además, la exposición de direcciones de domicilio permite a los ciberdelincuentes mapear la ubicación física de los usuarios, lo que facilita la creación de campañas de phishing más personalizadas y la posibilidad de ataques físicos, como el robo de dispositivos de autenticación.

Este incidente se suma a una serie de brechas en el sector cripto que han puesto de relieve la necesidad de reforzar las prácticas de seguridad. Organizaciones como Binance, Coinbase y varios exchanges han sufrido filtraciones de datos personales y de cuentas en los últimos años, lo que ha llevado a un escrutinio regulatorio más estricto. En la Unión Europea, el Reglamento General de Protección de Datos (GDPR) exige que las empresas implementen medidas técnicas y organizativas adecuadas para proteger la información personal, y las violaciones pueden conllevar multas significativas.

Para mitigar los riesgos, los usuarios de Gnosis Pay deben revisar inmediatamente sus configuraciones de seguridad. Se recomienda cambiar las contraseñas, habilitar la autenticación de dos factores (2FA) en todas las cuentas vinculadas y monitorizar las transacciones en sus wallets. Además, es aconsejable desconectar cualquier wallet que no se utilice con frecuencia y revisar los registros de actividad para detectar movimientos sospechosos. En caso de detectar actividad no autorizada, los usuarios deben contactar con el soporte de Gnosis Pay y con los custodios de sus wallets para bloquear los fondos y cambiar las claves privadas.

Aunque Gnosis Pay no ha publicado una respuesta oficial, la comunidad cripto espera una explicación detallada sobre el alcance de la brecha y las medidas correctivas que se implementarán. La transparencia en la gestión de incidentes es crucial para mantener la confianza de los usuarios y demostrar el compromiso de la empresa con la seguridad. Mientras tanto, los expertos en ciberseguridad recalcan que la protección de datos personales y de activos digitales debe ser una prioridad constante, especialmente cuando se combinan ambos en una sola plataforma.