> ## Content Index > Fetch the complete content index at: https://fomoera.com/llms.txt > Use this file to discover other available public pages before exploring further. # Brecha de Gnosis Pay expone datos de tarjetas y billeteras de clientes - URL: https://fomoera.com/gnosis-pay-brecha-datos-tarjetas-billeteras/ - Published: 2026-11-09T06:20:00.000Z - Updated: 2026-11-09T06:20:00.000Z - Description: La empresa afirma que los fondos no se vieron afectados y exige una verificación adicional en pagos en línea hasta el cierre previsto de su sistema para consumidores. - Author: Patricia Rodriguez - Tags: Tecnología y Ciencia, Ciberseguridad Gnosis Pay informó que un acceso no autorizado expuso información de clientes de sus tarjetas vinculadas a criptomonedas. En algunas notificaciones revisadas por Cointelegraph aparecen números de tarjeta, códigos de seguridad y direcciones de billeteras. La empresa asegura que los fondos de los clientes no se vieron afectados. El acceso se detectó el 3 de noviembre en el sistema que opera las tarjetas emitidas bajo la marca Gnosis Pay. En su comunicado del 6 de noviembre, la compañía dijo que empezó a contener la intrusión dentro de las dos horas posteriores a la detección, reemplazó las credenciales comprometidas y corrigió la vulnerabilidad utilizada. La empresa situó la brecha en su servicio para consumidores y sostuvo que su plataforma empresarial, que permite a otras compañías ofrecer tarjetas con sus propias marcas, no resultó afectada. El comunicado no indica cuándo comenzó el acceso no autorizado ni cuántos clientes están afectados. ## Qué datos aparecen en las notificaciones Gnosis Pay dijo que envió a cada cliente afectado un correo con la información comprometida en su cuenta. Su aviso público no incluye un inventario completo de todos los datos expuestos. Cointelegraph revisó notificaciones que mencionan nombres, domicilios, números completos de tarjeta, fechas de vencimiento, códigos CVV y direcciones de billeteras asociadas. El medio también encontró correos electrónicos, teléfonos y, en algunos casos, datos bancarios. Esa relación describe la información que aparece en las notificaciones revisadas, no necesariamente lo ocurrido en cada cuenta. Las diferencias entre avisos son considerables. Protos mostró uno que señalaba el nombre impreso en la tarjeta, la dirección de entrega y una referencia de la cuenta. El medio también recogió el caso de Lefteris Karapetsas, fundador del gestor de carteras Rotki, quien compartió que su notificación incluía su nombre, domicilio, número de tarjeta y las direcciones de las billeteras vinculadas a su cuenta. ## Una barrera para pagos, pero no para los datos expuestos Como respuesta, Gnosis Pay hizo obligatoria la verificación 3D Secure en los pagos en línea con sus tarjetas. Es una comprobación adicional durante la compra que permite al emisor verificar al titular. La compañía también dijo que aumentó la vigilancia de la actividad de tarjetas y billeteras para detectar fraude o intentos de acceder a fondos. Las medidas seguirán hasta el 20 de diciembre de 2026, cuando está previsto retirar el sistema de tarjetas para consumidores. La fecha de cierre ya estaba fijada antes de que se detectara la intrusión, según la empresa. La comprobación adicional se aplica al pago; no borra la información personal obtenida durante la brecha. Una dirección de billetera puede consultarse en una cadena de bloques pública, y asociarla con el nombre o domicilio de una persona puede dar contexto a mensajes dirigidos a ella. Conocer la dirección, por sí solo, no entrega las claves privadas ni permite gastar los fondos. El Centro Nacional de Ciberseguridad del Reino Unido advierte que los delincuentes pueden usar datos obtenidos en una filtración para que mensajes fraudulentos parezcan legítimos. La entidad también señala que pueden aprovechar la noticia de una brecha para contactar a personas cuyos datos no fueron sustraídos. ## Qué ocurrirá con los registros tras el cierre El fin del servicio tampoco significa que Gnosis Pay elimine todos los registros ese día. En su guía para el servicio anterior, la compañía señala que conserva los registros de identidad y transacciones durante cinco años desde el cierre de la cuenta y las comunicaciones con soporte durante seis años. La empresa atribuye esa conservación a obligaciones legales. Esos plazos se refieren a los registros bajo control de Gnosis Pay. Son distintos de cualquier copia que una persona no autorizada ya haya obtenido: cerrar la plataforma no recupera automáticamente esa información. Gnosis Pay recomendó desconfiar de mensajes inesperados sobre las tarjetas, incluso si incluyen datos reales o compras conocidas. La compañía afirma que no solicita frases de recuperación, claves privadas, PIN ni números completos de tarjeta, y que tampoco pide mover fondos por correo, mensaje de texto o teléfono. Las acciones adicionales dependen de la información expuesta en cada cuenta, indicó. *Fuentes:* [1](https://gnosispay.com/blog/data-breach-legacy-system-gnosis-pay-branded-cards?ref=fomoera.com), [2](https://cointelegraph.com/news/gnosis-pay-breach-exposes-card-details-personal-data-crypto-wallet-information?ref=fomoera.com), [3](https://protos.com/gnosis-pay-breach-exposes-customer-addresses/?ref=fomoera.com), [4](https://help.gnosispay.com/articles/7752555767-what-happens-to-your-data?ref=fomoera.com), [5](https://www.ncsc.gov.uk/guidance/data-breaches?ref=fomoera.com)