El 3 de noviembre, Gnosis Pay detectó acceso no autorizado a la plataforma heredada que opera sus tarjetas propias (línea B2C), con exposición de cierta información de clientes. La empresa informó que inició la contención dentro de las dos horas siguientes, reemplazó las credenciales afectadas y corrigió la vulnerabilidad. Según Gnosis Pay, los fondos no fueron afectados y su plataforma empresarial para tarjetas de terceros quedó fuera del incidente. El sistema B2C ya estaba previsto para retirarse el 20 de diciembre de 2026. Fuente:
El Resumen (Sin rodeos)
El 3 de noviembre Gnosis Pay detectó un acceso no autorizado a la plataforma heredada que corre sus tarjetas propias de consumo (línea B2C): se expuso información de algunos clientes. La empresa dice que contuvo el incidente en menos de dos horas, cambió las credenciales afectadas y corrigió la vulnerabilidad. Los fondos no se vieron afectados y la plataforma de tarjetas de terceros quedó fuera del lío. Detalle curioso: ese sistema heredado ya estaba condenado — su retiro estaba previsto para el 20 de diciembre de 2026.
Lo primero que se me viene a la mente
Un sistema que iba a morir en un mes resulta atacado un mes antes: es como asaltar el banco el día antes de que lo cierren para remodelar. La parte seria: contención en dos horas y fondos intactos es un buen expediente (hay empresas que tardan dos meses en enterarse). Pero la pregunta incómoda queda flotando: si el sistema estaba obsoleto y con retiro programado, ¿por qué seguía operando tarjetas reales en noviembre? El calendario de retiros, señores, también es seguridad.
¿Quién es quién en la noticia?
- Gnosis Pay — La fintech de tarjetas afectada; opera sus propias tarjetas de consumo (B2C) y una plataforma para tarjetas de terceros.
- Plataforma heredada (legacy) — El sistema viejo donde entraron; ya estaba programado para apagarse el 20 de diciembre de 2026.
- Línea B2C — Business to Consumer: las tarjetas que Gnosis Pay emite directamente para usuarios finales, no para empresas.
- Contención en dos horas — El tiempo entre detectar el acceso y meter las credenciales nuevas más el parche; el dato que juega a favor de la empresa.
- Fondos no afectados — La frase que todos buscan primero en este tipo de avisos: no se movió dinero, se expuso información.
Compartir