Filtración · media
Gnosis Pay confirma una filtración de datos en el sistema de sus tarjetas
Nivel D · Ruido de fondo – Bueno saberlo
Quién está expuesto: Clientes de tarjetas y billeteras de Gnosis Pay
Nivel D porque: No afecta a equipos técnicos
Alcance
Ataque
Daño
Corrección
Se está explotando · Secretos expuestos
Lo esencial
- Gnosis Pay confirmó una filtración de datos en el sistema de sus tarjetas de consumo.
- El acceso no autorizado fue detectado el 3 de noviembre y el aviso público llegó el 6 de noviembre.
- La información de clientes quedó expuesta, pero los fondos quedaron fuera del alcance del intruso.
Por qué importa
Si usas o integras los servicios de tarjetas o billeteras de Gnosis Pay, la filtración afecta a datos de clientes, aunque según la fuente los fondos no fueron comprometidos.
La checklist detrás del nivel
Checklist · 2 de 10 con sí
| No | Afecta a equipos técnicos | Criterio: Gnosis Pay es una tarjeta de consumo, no software que usen desarrolladores o equipos de TI. |
| No | Infraestructura básica | Criterio: es un servicio financiero concreto de una empresa, no software de infraestructura básica. |
| No | Herramienta popular | Criterio: es un producto de un solo fabricante, no una herramienta de desarrollo muy usada. |
| Sí | Se está explotando | DEV Community: acceso no autorizado detectado el 3 de noviembre expuso información de clientes. |
| No | Exploit público | DEV Community: la fuente solo describe la filtración y el aviso público; no menciona código de explotación. |
| No | En remoto, sin credenciales | DEV Community: la fuente no indica el vector de acceso ni que no requiriera credenciales. |
| No | Compromiso total | DEV Community: la fuente describe exposición de información de clientes, sin ejecución de código ni control de cuentas completas. |
| Sí | Secretos expuestos | DEV Community: el acceso no autorizado expuso información de clientes. |
| No | Cadena de suministro | DEV Community: la fuente describe una intrusión en el sistema de tarjetas, sin compromiso de paquetes ni cadena de suministro. |
| No | Aún sin corrección | DEV Community: la fuente describe una intrusión ya ocurrida; no menciona una corrección pendiente. |
Cronología
Detección de acceso no autorizado al sistema de tarjetas
Gnosis Pay confirma públicamente la filtración de datos
DEV Community: ciberseguridad
Gnosis Pay filtración de datos: tarjetas y billeteras
Fuente
Gnosis Pay filtración de datos: tarjetas y billeteras ↗ DEV Community: ciberseguridad · hace 1 día
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles