متجر بطاقات هدايا عبر الإنترنت يعرض مئات الآلاف من وثائق الهوية
2025-01-03
تعرض متجر بطاقات هدايا عبر الإنترنت في الولايات المتحدة، MyGiftCardSupply، لخرق أمني كبير أدى إلى كشف مئات الآلاف من وثائق هوية العملاء. اكتشف باحث أمني، يدعى JayeLTee، خادمًا غير آمن يحتوي على أكثر من 600000 صورة لـ رخص القيادة وجوازات السفر وصورة شخصية لنحو 200000 عميل. زعمت MyGiftCardSupply أن البيانات تم جمعها للامتثال لقواعد مكافحة غسل الأموال (فحوصات "اعرف عميلك"), لكن مؤسسها اعترف بالثغرة الأمنية، قائلاً إن البيانات آمنة الآن. ومع ذلك، لم تكشف الشركة عن مدة التعرض أو خططها لإبلاغ المستخدمين المتأثرين. يبرز هذا الحادث المخاطر المستمرة المرتبطة بإجراءات KYC وانتهاكات البيانات.
التكنولوجيا
انتهاك البيانات