Loja de Cartões-Presente Online Expõe Documentos de Identidade de Centenas de Milhares de Pessoas

Uma loja online de cartões-presente nos EUA, MyGiftCardSupply, sofreu uma violação de segurança massiva, expondo centenas de milhares de documentos de identidade de clientes. Um pesquisador de segurança, JayeLTee, descobriu um servidor inseguro contendo mais de 600.000 imagens de carteiras de motorista, passaportes e selfies de cerca de 200.000 clientes. A MyGiftCardSupply alegou que os dados foram coletados para conformidade com as regras anti-lavagem de dinheiro (verificações 'conheça seu cliente'), mas seu fundador admitiu a falha de segurança, afirmando que os dados agora estão protegidos. No entanto, a empresa não divulgou a duração da exposição ou planos para notificar os usuários afetados. Este incidente destaca os riscos contínuos associados aos procedimentos de KYC e violações de dados.