GMO Payment Gateway báo cáo "hành vi của người dùng không hợp lệ" trong hệ thống hỗ trợ thanh toán; 69 bản ghi Vpreca bị rò rỉ, 3 bản có cả mã bảo mật

Chuyện gì đã xảy ra?

Vào ngày 30/10, dịch vụ hỗ trợ phát hành thẻ của GMO Payment Gateway bị tấn công bởi một "hành động của người dùng không được phép". Dịch vụ này giúp các công ty thẻ tín dụng phát hành thẻ và xử lý giao dịch. Dữ liệu khách hàng của thẻ V Prepaid thuộc Life Card đã bị rò rỉ. Công ty thông báo việc này vào ngày 2/11. Life Card cho biết chưa thấy ai lạm dụng các trường hợp nhạy cảm nhất. Hai công ty đã tạm dừng một phần dịch vụ để thêm lớp bảo vệ và kiểm tra an toàn.

Các con số chính

• Tổng cộng 69 bản ghi bị rò rỉ.
• 63 bản ghi gồm: tên, email, số điện thoại và một phần địa chỉ.
• 3 bản ghi gồm: số thẻ đầy đủ (16 chữ số), mã bảo mật, ngày hết hạn và tên.
• 3 bản ghi chỉ có một phần số thẻ.
• Chỉ tính năng V Prepaid của Life Card bị ảnh hưởng. Công ty cho biết các khách hàng khác không bị ảnh hưởng.

Thẻ V Prepaid là gì?

V Prepaid là thẻ Visa trả trước. Bạn phải nạp tiền vào thẻ trước khi dùng. Bạn vẫn có thể mua sắm trực tuyến dù không có thẻ tín dụng. GMO Payment Gateway vận hành hệ thống chạy ngầm giúp thẻ này hoạt động. Mỗi công ty quản lý hệ thống của mình riêng, nên công ty cho biết vụ rò rỉ chỉ nằm trong tính năng này.

Vì sao điều này quan trọng?

Số thẻ và mã bảo mật là "chìa khóa" để thanh toán trực tuyến. Nếu kẻ xấu có được chúng, họ có thể mua hàng gian lận. Life Card sẽ liên hệ từng người bị ảnh hưởng. Vụ việc này cũng cho thấy một hệ thống bên ngoài của một công ty có thể khiến nhiều khách hàng gặp rủi ro.

Cần theo dõi điều gì?

• Life Card có xác nhận ai đó đã lạm dụng 3 bản ghi có đầy đủ số thẻ hay không.
• Khi nào Life Card mở lại dịch vụ V Prepaid sau khi kiểm tra an toàn.
• Các công ty có tìm ra cách người không được phép đã xâm nhập hay không.
• Có thông báo mới nào gửi tới khách hàng bị ảnh hưởng hay không.