Gnosis Pay distingue los datos expuestos de los fondos no afectados
Su comunicado se refiere al sistema antiguo de tarjetas de consumo y añade verificación obligatoria para pagos en línea.
Gnosis Pay afirma que un acceso no autorizado a su sistema antiguo de tarjetas de consumo expuso información de clientes. Detectó el incidente el 3 de noviembre y señala que los fondos y su plataforma empresarial no fueron afectados. Las verificaciones 3D Secure son obligatorias para pagos en línea hasta el retiro previsto del sistema de consumo el 20 de diciembre.
Para quienes desarrollan pagos, la lección es que proteger saldos y proteger información personal son responsabilidades distintas. Una wallet puede preservar fondos mientras otro sistema expone información que vuelve más convincente la suplantación.
La empresa recomienda abrir directamente la aplicación oficial para revisar mensajes inesperados. Los equipos de producto deberían revisar los datos que conserva cada servicio y especificar el sistema afectado en sus comunicaciones de incidentes, en lugar de considerar un saldo intacto como un resultado completo de seguridad.