Tienda de tarjetas de regalo online expone documentos de identidad de cientos de miles de personas

Una tienda online de tarjetas de regalo de EE. UU., MyGiftCardSupply, sufrió una violación de seguridad masiva que expuso cientos de miles de documentos de identidad de clientes. Un investigador de seguridad, JayeLTee, descubrió un servidor inseguro que contenía más de 600.000 imágenes de licencias de conducir, pasaportes y selfies de aproximadamente 200.000 clientes. MyGiftCardSupply afirmó que los datos se recopilaron para cumplir con las normas antilavado de dinero (verificaciones de 'conozca a su cliente'), pero su fundador admitió la falla de seguridad, afirmando que los datos ahora están seguros. Sin embargo, la empresa no ha revelado la duración de la exposición ni los planes para notificar a los usuarios afectados. Este incidente destaca los riesgos continuos asociados con los procedimientos de KYC y las violaciones de datos.