纽约支付初创公司不安全的数据库暴露数百万张信用卡信息

但因为处事器上没有暗码，任何人都可以会见内里的数据。

安详研究职员Anurag Sen发明白这个数据库。他汇报TechCrunch，他预计数据库中约莫有250万条银行卡买卖营业记录。在TechCrunch代表他接洽了该公司后，数据库被下线。"4月3日，我们在一个处事上调出了一个新的实例，今朝我们正在废止这个处事。"Paay连系首创人Yitz Mendlowitz说。"产生了一个错误，导致该数据库在没有暗码的环境下被曝光。"

该数据库中包括了一些商户的逐日刷卡记录，时刻可追溯至2019年9月1日。TechCrunch查察了部门数据。每笔买卖营业都包括了完备的明文名誉卡号码、到期日和斲丧金额。这些记录还包括了每个名誉卡号码的部门袒护副本。这些数据不包罗持卡人的姓名或卡片验证值，这使得名誉卡更难被用来举办诈骗。

Mendlowitz 对这一观测功效提出了质疑。"我们不存储卡号，由于我们没有效处。" TechCrunch向他发送了部门表现卡号明文的数据，但他没有回应后续报道。

这是本年以来第三家认可安详裂痕的付出处理赏罚商。本年1月，Sen发明另一家付出处理赏罚商的数据库遭曝光，个中存储着670万笔记录。本月早些时辰，另一名研究职员发明两家付出法院罚款和水电费的付出网站也留下了几个月的缓存数据袒露。

Mendlowitz暗示，该公司正在关照15到20家商户，并暗示该公司已经礼聘了一位专家来相识安详裂痕的范畴。

本文素材来自互联网

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!