ข้อมูลรั่วไหลของ BlueSnapRegpack

เกิดอะไรขึ้น

ในเดือนกรกฎาคม 2559 มีการโพสต์ทวีตพร้อมลิงก์ไปยังข้อมูลที่ถูกกล่าวหาว่ารั่วไหล BlueSnap คือผู้ให้บริการเกตเวย์การชำระเงินและบัญชีร้านค้าทั่วโลกข้อมูลดังกล่าวประกอบด้วยบันทึกการชำระเงิน 324,000 รายการ จากที่อยู่อีเมลที่ไม่ซ้ำกัน 105,000 รายการ และรวมถึงข้อมูลส่วนบุคคล เช่น ชื่อ ที่อยู่บ้าน และหมายเลขโทรศัพท์ ข้อมูลได้รับการตรวจสอบโดยสมาชิก Have I Been Pwned หลายราย ซึ่งยืนยันว่าข้อมูลดังกล่าวมีธุรกรรมที่ถูกต้อง หมายเลขบัตรเครดิตบางส่วน วันหมดอายุ และรหัส CVV ด้วย ผู้ใช้งานบริการ BlueSnap รายหนึ่งที่รู้จักกันในชื่อ... บรรจุภัณฑ์ปกติ ต่อมาได้มีการระบุแหล่งที่มาของข้อมูลหลังจากที่พบว่าความผิดพลาดของมนุษย์ทำให้ข้อมูลธุรกรรมรั่วไหลไปยังเซิร์ฟเวอร์ที่เปิดให้บุคคลทั่วไปเข้าถึงได้ การตรวจสอบข้อมูลอย่างละเอียดและคำแถลงของ Regpack มีรายละเอียดอยู่ในโพสต์ที่ชื่อว่า... มีคนทำข้อมูลการชำระเงินหายไป 324,000 รายการ พร้อมรหัส CVV ครบถ้วน.

ข้อมูลที่ถูกบุกรุก

• รายละเอียดตัวแทนผู้ใช้เบราว์เซอร์
• รหัส CVV ของบัตรเครดิต
• ที่อยู่อีเมล
• ที่อยู่ IP
• ชื่อ
• ข้อมูลบัตรเครดิตบางส่วน
• หมายเลขโทรศัพท์
• ที่อยู่ทางกายภาพ
• การซื้อสินค้า

การยืนยันจากแหล่งข้อมูล

ฐานข้อมูลอิสระสี่แห่งบันทึกการรั่วไหลนี้และไม่ได้ตรงกันเสมอไป แต่ละแถบคือจำนวนของแหล่งข้อมูลนั้นเอง

แหล่งที่มาและวิธีการเชื่อมโยง

• HIBP

คำถามที่พบบ่อย