INCIDENTEBRASIL
Gnosis Pay confirma filtración de datos de clientes de su línea B2C y alerta por phishing
La plataforma de tarjetas con recarga en criptomonedas notificó a los afectados el 6 de noviembre de 2026. No informó cuántos clientes fueron alcanzados ni qué datos se expusieron, y afirmó que los fondos no sufrieron pérdidas.
Gnosis Pay, plataforma que ofrece tarjetas de débito con recarga en criptomonedas, confirmó el 6 de noviembre de 2026 un incidente de seguridad que expuso información de clientes de su línea de negocio B2C, la que emite tarjetas directamente al consumidor. La empresa sostuvo que la operación B2B no fue alcanzada.
La compañía afirmó que notificó por correo electrónico a todos los afectados ese mismo día y que su equipo de seguridad respondió en menos de dos horas, con la sustitución de las credenciales afectadas y la corrección de la vulnerabilidad. No precisó la naturaleza de la falla.
Gnosis Pay no informó la cantidad de clientes afectados ni los tipos de datos expuestos. Sí aseguró que los saldos no sufrieron pérdidas y reconoció su responsabilidad sobre la privacidad de la información personal.
Junto con el aviso, la empresa advirtió sobre intentos de phishing y pidió cautela ante contactos inesperados por correo, teléfono, mensaje de texto o carta que mencionen su nombre, el de socios o la tarjeta del usuario, incluso cuando incluyan datos reales de compras.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- AtacantesAcceso no autorizadoSin verificar.
- Falla explotadaNaturaleza no reveladaConfirmado.
- Sistema B2CTarjetas marca Gnosis PayConfirmado.
- Datos de clientesTipos no precisadosConfirmado.
- Gnosis PayLínea B2C afectadaConfirmado.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Gnosis Pay? Qué se sabe
Sí. El incidente está confirmado. La plataforma de tarjetas con recarga en criptomonedas notificó a los afectados el 6 de noviembre de 2026. No informó cuántos clientes fueron alcanzados ni qué datos se expusieron, y afirmó que los fondos no sufrieron pérdidas. Información actualizada al 6 de noviembre de 2026.
ACREDITADO
- Gnosis Pay confirmó un incidente de seguridad que expuso información de clientes de su línea B2C.
- La empresa afirmó que notificó por correo electrónico a todos los afectados el 6 de noviembre de 2026.
- Según la compañía, los saldos de los clientes no sufrieron pérdidas y la operación B2B no fue afectada.
- Gnosis Pay sostuvo que su equipo de seguridad respondió en menos de dos horas y corrigió la vulnerabilidad.
- La empresa advirtió sobre intentos de phishing que usan su nombre o el de sus socios.
SIN VERIFICAR O ABIERTO
- No se informó cuántos clientes fueron afectados.
- No se precisó qué tipos de datos se expusieron.
- No se detalló la naturaleza de la vulnerabilidad ni cómo se produjo el acceso.
- No hay confirmación independiente sobre el alcance real de la filtración.
Contexto
Gnosis Pay ofrece tarjetas de débito que se recargan con criptomonedas y opera una línea B2C, de atención directa al consumidor, y una línea B2B. El incidente reportado afectó solo a la primera, según la empresa.
La compañía había anunciado el cierre de su plataforma B2C para el 20 de diciembre de 2026 y afirmó que mantendrá medidas adicionales de seguridad hasta esa fecha.
En el sector de tarjetas vinculadas a criptoactivos, los datos de clientes suelen ser un insumo para campañas de phishing dirigidas, por lo que las empresas afectadas suelen advertir sobre contactos que imitan comunicaciones oficiales.
Qué hacer
- Desconfiar de contactos inesperados Tratar con cautela cualquier correo, llamada, mensaje o carta que mencione a Gnosis Pay, a un socio o a la tarjeta, incluso si incluye datos reales de compras.
- No compartir claves ni PIN Gnosis Pay afirma que no solicita frases semilla de 12 o 24 palabras, claves privadas, PIN ni el número completo de la tarjeta, y que nunca pide transferencias de criptomonedas.
- Acceder solo por canales oficiales Evitar los enlaces de mensajes sospechosos y entrar directamente a la aplicación web oficial de Gnosis Pay o a la aplicación del socio correspondiente.
- Revisar credenciales reutilizadas Si se usó la misma contraseña en Gnosis Pay y en otros servicios, cambiarla en esos otros sitios y activar la verificación en dos pasos.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
