Утечка данных шри-ланкийского платежного шлюза PayHere произошла в марте–апреле 2022 года. Инцидент затронул более 1,5 миллиона уникальных пользователей и свыше 65 ГБ платежных записей.
Что именно попало в сеть:
- Личные данные: Имена и фамилии, адреса электронной почты (более 1,5 млн), номера телефонов, физические и IP-адреса.
- Информация о транзакциях: Детали и история покупок.
- Данные банковских карт: Частично маскированные данные карт (тип карты, первые 6 и последние 4 цифры, срок действия).
- Важно: Полные номера банковских карт и CVV-коды не были скомпрометированы, так как платформа их не хранит.
Реакция компании и меры безопасности:
- Сайт и системы подвергались временному отключению (примерно на 36 часов) и дефейсу.
- Компания PayHere провела внутреннее расследование совместно с экспертами по кибербезопасности и Sri Lanka CERT (Координационный центр по реагированию на компьютерные чрезвычайные ситуации Шри-Ланки), мигрировала на новую защищенную инфраструктуру и сбросила учетные данные.
- Информация об инциденте зафиксирована на платформе HIBP.