Falha em fornecedor japonês expõe 1,4 milhão de registros de cartões pré-pagos
A Paycloud afirma que atacantes exploraram uma vulnerabilidade de servidor web na subsidiária Value Design e expuseram 1.424.748 registros do Value Card, com ID do cartão, PIN e saldo. O MOS Burger confirmou 1.133.070 registros do MOS Card expostos pelo mesmo fornecedor e trocou os PINs afetados. A rota de acesso foi bloqueada e a Paycloud diz que não houve perdas por uso indevido até a divulgação de 23 de outubro.
O que aconteceu
A Paycloud, fornecedora de pagamentos no Japão, afirma que atacantes exploraram uma vulnerabilidade de servidor web na subsidiária Value Design. O incidente expôs 1.424.748 registros do cartão pré-pago Value Card, com ID do cartão, PIN e saldo. O MOS Burger confirmou 1.133.070 registros do MOS Card expostos pelo mesmo fornecedor.
Por que importa
ID do cartão, PIN e saldo expostos permitem uso indevido do saldo: 569.224 IDs do Value Card haviam sido emitidos e cerca de 570.000 cartões MOS estavam em circulação. São cartões pré-pagos de lojas, sem envolvimento de cartões bancários. O MOS Burger afirma que nomes, endereços, telefones e dados de cartão de crédito não foram expostos.
O que fazer
Acompanhar saldos e histórico de transações dos cartões afetados. O MOS Burger já trocou de forma forçada os PINs afetados e pede que clientes verifiquem suas movimentações. Confirmar com fornecedores de pagamento se há programas de cartão próprios atingidos por esta falha.
Para o time técnico
- Afetados
- Paycloud / Value Design (fornecedor de pagamentos no Japão) Value Card e MOS Card (cartões pré-pagos de loja no Japão) · Value Card (cartão pré-pago de loja): 1.424.748 registros, sendo 569.224 com IDs emitidos. MOS Card: 1.133.070 registros, dos quais cerca de 570.000 cartões em circulação. Contagens de registros sobrepostas, não pessoas únicas.
- Exploração
- Paycloud diz que não houve perdas por uso indevido relatadas até sua divulgação de 23 de outubro. Sem CVE, PoC ou atribuição a ransomware estabelecidos.
- Correção
- Sem patch descrito nas fontes. Paycloud bloqueou a rota de acesso; MOS Burger trocou de forma forçada os PINs afetados e pede revisão do histórico de transações pelos clientes.
- Vetor
- Vulnerabilidade de servidor web na Value Design, subsidiária da Paycloud, segundo a própria empresa. A rota de acesso foi bloqueada; detalhes técnicos da falha não foram divulgados.
- Mais detalhes
- Dados expostos por registro: ID do cartão, PIN e saldo. MOS Burger afirma que nomes, endereços, números de telefone e dados de cartão de crédito não foram expostos. Origem: divulgação da Paycloud em 23 de outubro e confirmação separada do MOS Burger.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
