『数据库』纽约支付初创公司不安全的数据库暴露数百万张信用卡信息
北京联盟_本文原题：纽约支付初创公司不安全的数据库暴露数百万张信用卡信息
据外媒TechCrunch报道 ， 一个存储着数百万张信用卡交易信息的庞大数据库 ， 在公开暴露在互联网上近三周后 ， 已经被保护起来 。 该数据库属于Paay公司 ， 这是一家位于纽约的信用卡支付处理商 。 与其他支付处理商一样 ， 该公司代表销售商户（如网店和其他企业）验证支付 ， 以防止欺诈性交易 。
本文插图
但由于服务器上没有密码 ， 任何人都可以访问里面的数据 。
安全研究人员Anurag Sen发现了这个数据库 。 他告诉TechCrunch ， 他估计数据库中大约有250万条银行卡交易记录 。 在TechCrunch代表他联系了该公司后 ， 数据库被下线 。 "4月3日 ， 我们在一个服务上调出了一个新的实例 ， 目前我们正在废止这个服务 。 "Paay联合创始人Yitz Mendlowitz说 。 "发生了一个错误 ， 导致该数据库在没有密码的情况下被曝光 。 "
该数据库中包含了一些商户的每日刷卡记录 ， 时间可追溯至2019年9月1日 。 TechCrunch查看了部分数据 。 每笔交易都包含了完整的明文信用卡号码、到期日和消费金额 。 这些记录还包含了每个信用卡号码的部分掩盖副本 。 这些数据不包括持卡人的姓名或卡片验证值 ， 这使得信用卡更难被用来进行诈骗 。
Mendlowitz 对这一调查结果提出了质疑 。 "我们不存储卡号 ， 因为我们没有用处 。 " TechCrunch向他发送了部分显示卡号明文的数据 ， 但他没有回应后续报道 。
这是今年以来第三家承认安全漏洞的支付处理商 。 今年1月 ， Sen发现另一家支付处理商的数据库遭曝光 ， 其中存储着670万条记录 。 本月早些时候 ， 另一名研究人员发现两家支付法院罚款和水电费的支付网站也留下了几个月的缓存数据暴露 。
【『数据库』纽约支付初创公司不安全的数据库暴露数百万张信用卡信息】Mendlowitz表示 ， 该公司正在通知15到20家商户 ， 并表示该公司已经聘请了一位专家来了解安全漏洞的范围 。
推荐阅读
- 杨华评论|呛声特朗普：我支持抗议的人民，梅威瑟为遇难黑人葬礼支付63万元
- 森林军营|数名黑人壮汉击退警察，军队赶到拒绝开枪，纽约街头爆发激烈搏斗
- 快讯！纽约市长：纽约宵禁令延长至6月7日
- 法治进行时|女子向婚介公司支付29000元会员费，一无所获
- 支付界百科|注意就算信用卡套现对银行来说是块肥肉，也别去触碰这十条红线
- |支付宝面试题：如果你是支付宝的产品经理，如何让更多人用支付宝点外卖？
- 梅威瑟|拳坛大善人！梅威瑟将支付弗洛伊德葬礼费用，并非首次出现善举
- 产品支付宝/理财通上的理财产品安全吗？
- 鞭牛士|全国已有29省市将“一网通办”搬上支付宝
- 纽约店铺“装护甲”求安全