信息來源：51CTO
據外媒報道，印度支付處理公司Juspay有超過1億用戶的借記卡、信用卡信息，在暗網上銷售。據悉，Juspay主要為亞馬遜、Swiggy、MakeMyTrip等公司處理支付業(yè)務。
此次數據泄露事件是以數據轉儲(data?dump)的形式，從一個被入侵的Juspay服務器中泄露，值得注意的是Juspay已官方博客中確認了此次數據泄露事件。
Juspay在官方博客中表示，8月18日，Juspay發(fā)生一起數據泄露事件，其部分用戶的非敏感掩碼卡信息、手機號碼和電子郵件ID被泄露。據悉，網絡安全研究人員Rajshekhar?Rajaharia發(fā)現了數據泄露。他發(fā)現，數據轉儲可以在暗網上出售。
按照?Juspay?的說法，泄露的信息包括非敏感的掩碼卡信息、手機號和部分用戶的郵箱ID。該公司表示，泄露的信息不包括完整的卡號、訂單信息、卡的PIN碼或密碼。Rajaharia?指出，如果用于哈希卡號的算法被泄露，或者黑客自己弄清楚，可能會給用戶帶來重大風險。
除了上述風險外，Rajaharia還指出，詐騙者可能會利用這次數據泄露來欺騙持卡人。由于泄露的數據包括手機號碼，他們可以打電話給毫無戒備的持卡人，騙取他們透露完整的卡號、PIN、CVV以及一次性密碼。
