Информация об инциденте безопасности с участием крупного перуанского платежного шлюза Izipay (izipay.pe):
Суть инцидента
- Что произошло: На теневых киберпреступных форумах и в мониторинговых базах появилась информация о выставлении на продажу / распространении базы данных, связанной с Izipay.
- Масштаб: По данным аналитических трекеров (например, Kalir и Brinztech ), злоумышленники заявляли о наличии от сотен тысяч до более чем 3,6 миллиона записей, включающих информацию о мерчантах (торговых предприятиях) и платежных транзакциях.
- Затронутые данные: В слитых или выставленных на продажу наборах фигурируют идентификаторы пользователей (User ID), ФИО, адреса, адреса электронной почты и номера телефонов. В первую очередь под удар попадают малые и средние предприятия (SMB), использующие POS-терминалы и онлайн-эквайринг от Izipay.
Возможные риски
- Целевой фишинг и мошенничество: Злоумышленники могут использовать контактные данные владельцев бизнесов для атак методом социального инжиниринга (account takeover, поддельные уведомления от имени платежной системы).
- Риски для экосистемы карт: Подобные утечки в латиноамериканском регионе традиционно повышают угрозу мошенничества с картами и попыток несанкционированного доступа к корпоративным аккаунтам мерчантов.