支付处理公司Juspay发生数据泄漏： 1亿用户信息在暗网出售

来源：TechTMT.Com 作者：整理日期：2021-01-06 23:20:55

援引外媒 ZDNet 报道，印度支付处理公司 Juspay 超过 1 亿用户的借记卡、信用卡信息在@#**@#上销售。Juspay 主要为亚马逊、Swiggy、MakeMyTrip 等公司处理支付业务。

本次泄漏的数据是以数据转储（data dump）的形式，从一个被入侵的 Juspay 服务器中泄漏的。Juspay 已经在其官方博客中确认了此次数据泄露事件，并概述了此次泄露事件的细节。

在官方博客中写道：“我们很痛心地通知您，2020 年 8 月 18 日确实发生了一起数据泄露事件。我们部分用户的非敏感掩码卡信息、手机号码和电子邮件 ID 被泄露”。

网络安全研究人员 Rajshekhar Rajaharia 发现了数据泄露。他发现，数据转储可以在@#**@#上出售。Rajaharia 对 Business Insider 表示，如果黑客弄清楚用于散列卡号的加密算法，这次数据泄露可能会更严重。

按照 Juspay 的说法，泄露的信息包括非敏感的掩码卡信息、手机号和部分用户的邮箱ID。该公司表示，泄露的信息不包括完整的卡号、订单信息、卡的PIN码或密码。Rajaharia 指出，如果用于哈希卡号的算法被泄露，或者黑客自己弄清楚，可能会给用户带来重大风险。

除了上述风险外，Rajaharia还指出，诈骗者可能会利用这次数据泄露来欺骗持卡人。由于泄露的数据包括手机号码，他们可以打电话给毫无戒备的持卡人，骗取他们透露完整的卡号、PIN、CVV以及一次性密码。

稿源：cnBeta

分类：业界

标签：支付

编辑：tmt

免责声明： 阁下应知本站所提供的内容不能做为操作依据。本站作为信息内容发布平台，不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考！如文中内容影响到您的合法权益（含文章中文字、图片等），请及时联系本站，我们会及时删除处理。