纽约支付初创公司Paay数据库没上密码 泄露百万张信用卡...

laohangzhang

纽约支付初创公司Paay数据库没上密码

泄露百万张信用卡信息

据外媒TechCrunch报道，一个存储着数百万张信用卡交易信息的庞大数据库，在公开暴露在互联网上近三周后，已经被保护起来。该数据库属于Paay公司，这是一家位于纽约的信用卡支付处理商。与其他支付处理商一样，该公司代表销售商户（如网店和其他企业）验证支付，以防止欺诈性交易。

但由于服务器上没有密码，任何人都可以访问里面的数据。

安全研究人员Anurag Sen发现了这个数据库。他告诉TechCrunch，他估计数据库中大约有250万条银行卡交易记录。在TechCrunch代表他联系了该公司后，数据库被下线。

该数据库中包含了一些商户的每日刷卡记录，时间可追溯至2019年9月1日。TechCrunch查看了部分数据。每笔交易都包含了完整的明文信用卡号码、到期日和消费金额。这些记录还包含了每个信用卡号码的部分掩盖副本。这些数据不包括持卡人的姓名或卡片验证值，这使得信用卡更难被用来进行诈骗。