170 万美国信用卡信息遭到泄露

支付网关提供商 Slim CD 披露了一次数据泄露事件，导致近 170 万个人的信用卡和个人数据遭到泄露。

在发送给受影响客户的通知中，该公司表示，黑客在 2023 年 8 月至 2024 年 6 月期间访问了其网络近一年的时间。

Slim CD 是一家支付处理解决方案提供商，使企业能够通过基于网络的终端、移动或桌面应用程序访问电子和卡支付。

该公司今年 6 月 15 日首次在其系统中检测到可疑活动。在调查过程中，该公司发现黑客自 2023 年 8 月 17 日起就已进入其网络。 

受影响个人的通知中写道：“调查发现，2023 年 8 月 17 日至 2024 年 6 月 15 日期间存在未经授权的系统访问。”

然而，Slim CD 表示，威胁行为者今年在 6 月 14 日至 15 日的两天内查看或获取了信用卡信息

 Slim CD 在数据泄露通知中表示：“该访问可能使未经授权的行为者能够在 2024 年 6 月 14 日至 2024 年 6 月 15 日期间查看或获取某些信用卡信息。”

未经授权的部分可能访问的数据类型包括：

• 姓名

• 地址

• 信用卡号码

• 支付卡有效期

虽然暴露的信息不足以让网络犯罪分子进行欺诈交易，但由于缺少卡验证号（CVV），信用卡欺诈的风险仍然存在。

Slim CD 表示已采取措施加强安全措施，以防止将来发生类似事件。

同时，建议收到通知的人对欺诈和身份欺诈企图的迹象保持警惕，并尽快向发卡机构报告可疑活动。

受影响的个人没有获得任何免费的身份盗窃保护服务。

Slim CD 为零售、酒店和餐饮等各个行业提供支付处理服务，但收到违规通知的个人可能不熟悉它，因为他们从未直接与该公司互动。

slim CD确认泄露公告

https://www.documentcloud.org/documents/25107584-slim_cd?responsive=1&title=1

原文始发于微信公众号（独眼情报）：170 万美国信用卡信息遭到泄露