نشت داده PayHere

چه اتفاقی افتاد

در اواخر مارس ۲۰۲۲، درگاه پرداخت سریلانکا PayHere دچار نقض داده‌ای شد که بیش از ۶۵ گیگابایت از سوابق پرداخت را فاش کرد. شامل بیش از ۱.۵ میلیون آدرس ایمیل منحصر به فرد. این داده‌ها همچنین شامل آدرس‌های IP و فیزیکی، نام‌ها، شماره تلفن‌ها، تاریخچه خرید و داده‌های کارت اعتباری تا حدی مبهم (نوع کارت، ۶ رقم اول و ۴ رقم آخر به علاوه تاریخ انقضا) بود. یک ماه بعد، PayHere مطلبی در وبلاگ خود در مورد این حادثه با عنوان تضمین یکپارچگی در حادثه امنیت سایبری PayHere.

اطلاعات لو رفته

• آدرس‌های ایمیل
• آدرس‌های IP
• نام‌ها
• داده‌های جزئی کارت اعتباری
• شماره تلفن‌ها
• آدرس‌های فیزیکی
• خریدها

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• HIBP

سوالات متداول