Proveedor de Tarjetas Cripto Gnosis Pay Afirma que Hackers Accedieron a Información de Clientes

Gnosis Pay, el proveedor de tarjetas de débito cripto que permite a los usuarios gastar Bitcoin, Ethereum y otras criptomonedas en el mundo real, ha anunciado recientemente que un grupo de hackers logró acceder a datos de clientes en su sistema legado. La compañía aseguró que, aunque la información personal fue comprometida, los fondos de los usuarios no se vieron afectados y la plataforma de tarjetas corporativas permanece intacta.

El incidente se produjo en la infraestructura que respalda las tarjetas de marca propia de Gnosis Pay, la cual se basa en un sistema heredado que ha sido objeto de críticas por su falta de actualizaciones de seguridad. Según el comunicado oficial, los atacantes lograron infiltrarse en la base de datos que almacena información sensible de los titulares de tarjetas, como nombres, direcciones y números de identificación. No obstante, la empresa confirmó que no hubo acceso a los saldos ni a las transacciones de los usuarios, y que la plataforma de tarjetas empresariales, que opera sobre una arquitectura separada, no sufrió ninguna brecha.

Gnosis Pay forma parte del ecosistema de Gnosis, una plataforma de contratos inteligentes y herramientas de gobernanza descentralizada. Desde su lanzamiento, la compañía ha buscado posicionarse como una opción segura y regulada para el uso de criptoactivos en el comercio cotidiano. Sin embargo, la dependencia de sistemas heredados ha generado preocupaciones sobre la resiliencia frente a ataques cibernéticos. El hecho de que los fondos no se vieran comprometidos es un alivio, pero la exposición de datos personales plantea riesgos de phishing, robo de identidad y posibles fraudes futuros.

En respuesta al incidente, Gnosis Pay ha activado su protocolo de respuesta a incidentes, notificando a las autoridades competentes y ofreciendo a los clientes la posibilidad de monitorear sus cuentas y cambiar credenciales. La compañía también ha anunciado la migración planificada a una infraestructura más moderna y la adopción de prácticas de seguridad de cero confianza. Además, se ha comprometido a realizar auditorías externas y a mejorar la transparencia sobre la gestión de datos. Este enfoque es crucial en un sector donde la confianza del usuario es tan valiosa como la propia tecnología.

El caso de Gnosis Pay refleja una tendencia más amplia en la industria de tarjetas cripto. Empresas como Crypto.com, BitPay y Revolut Crypto han invertido en sistemas de autenticación multifactor y en la segmentación de datos para minimizar el impacto de posibles brechas. La lección clave es que la seguridad no puede ser un complemento, sino un componente central de la arquitectura. Los reguladores, por su parte, están cada vez más atentos a la protección de datos personales y a la obligación de informar sobre incidentes de manera oportuna.

Para los usuarios, la recomendación es mantenerse alerta: revisar los estados de cuenta, cambiar contraseñas y activar alertas de actividad sospechosa. Asimismo, es aconsejable limitar la cantidad de fondos vinculados a tarjetas de débito cripto y considerar el uso de wallets frías para el almacenamiento a largo plazo. Gnosis Pay, por su parte, deberá demostrar que las medidas adoptadas son efectivas y que la migración a sistemas más seguros se completa sin retrasos. La reputación de la compañía y la confianza de sus clientes dependerán de su capacidad para aprender de este incidente y fortalecer su postura de seguridad en el futuro.