1亿用户信息遭出售,支付处理公司Juspay发生数据泄漏

番茄系统家园 · 2022-05-19 00:58:36

据外媒报道,印度支付处理公司Juspay有超过1亿用户的借记卡、信用卡信息,在暗网上销售。据悉,Juspay主要为亚马逊、Swiggy、MakeMyTrip等公司处理支付业务。

此次数据泄露事件是以数据转储(datadump)的形式,从一个被入侵的Juspay服务器中泄露,值得注意的是Juspay已官方博客中确认了此次数据泄露事件。

Juspay在官方博客中表示,8月18日,Juspay发生一起数据泄露事件,其部分用户的非敏感掩码卡信息、手机号码和电子邮件ID被泄露。据悉,网络安全研究人员RajshekharRajaharia发现了数据泄露。他发现,数据转储可以在暗网上出售。

1亿用户信息遭出售,支付处理公司Juspay发生数据泄漏

按照 Juspay的说法,泄露的信息包括非敏感的掩码卡信息、手机号和部分用户的邮箱ID。该公司表示,泄露的信息不包括完整的卡号、订单信息、卡的PIN码或密码。Rajaharia指出,如果用于哈希卡号的算法被泄露,或者黑客自己弄清楚,可能会给用户带来重大风险。

除了上述风险外,Rajaharia还指出,诈骗者可能会利用这次数据泄露来欺骗持卡人。由于泄露的数据包括手机号码,他们可以打电话给毫无戒备的持卡人,骗取他们透露完整的卡号、PIN、CVV以及一次性密码。

鸿蒙官方战略合作共建——HarmonyOS技术社区

免责声明: 凡标注转载/编译字样内容并非本站原创,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好,欢迎推荐给朋友阅读;本文链接: https://m.nndssk.com/dngz/331027uiM7Pc.html
猜你喜欢
最新应用
热门应用