据外媒报道，印度支付处理公司Juspay在其网站上出售了超过1亿用户的借记卡和信用卡信息。暗网。据悉，Juspay主要为Amazon、Swiggy、MakeMyTrip等公司处理支付业务。数据泄露是从被黑的Juspay服务器以数据转储的形式泄露的。值得注意的是，Juspay已经在其官方博客上确认了数据泄露。Juspay在其官方博客中表示，8月18日，Juspay发生数据泄露事件，部分用户的非敏感口罩卡信息、手机号码和邮箱ID被泄露。据报道，网络安全研究员RajshekharRajaharia发现了数据泄露事件。他发现可以在暗网上出售数据转储。据“聚支付”称，泄露的信息包括非敏感的蒙面卡信息、手机号码和部分用户的邮箱ID。该公司表示，泄露的信息不包括完整的卡号、订单信息、卡PIN码或密码。Rajaharia指出，如果用于散列卡号的算法遭到破坏，或者黑客自行解决，可能会给用户带来重大风险。除了上述风险外，Rajaharia还指出，诈骗者可能会利用此次数据泄露来诈骗持卡人。由于泄露的数据包括手机号码，他们可以打电话给毫无戒心的持卡人，诱骗他们透露完整的卡号、PIN、CVV和一次性密码。
