Có khả năng rò rỉ thông tin thẻ tín dụng do cuộc tấn công hack vào PG

Một hacker chưa xác định danh tính đã tấn công vào một công ty cung cấp dịch vụ thanh toán điện tử (PG) tại Hàn Quốc, dẫn đến khả năng rò rỉ thông tin thẻ tín dụng. Cơ quan quản lý tài chính đã bắt đầu tiến hành kiểm tra tại hiện trường.

Theo thông tin từ cơ quan quản lý tài chính vào ngày 9 tháng 9, Cơ quan Quản lý Tài chính đang tiến hành kiểm tra tại hai công ty, Coem Payments và Toss Payments. Họ sẽ tập trung vào việc xác định các con đường xâm nhập và quy mô thông tin bị rò rỉ.

Một đại diện của Cơ quan Quản lý Tài chính cho biết: "Hacker đã thông báo cho các cơ quan liên quan như Trung tâm An ninh Internet Hàn Quốc (KISA) để xác định nội dung vụ việc" và "chúng tôi đang tiến hành kiểm tra và xác nhận quy mô và loại thông tin bị rò rỉ".

Theo thông báo từ Coem Payments trên trang web của họ, cuộc tấn công hack này đã xảy ra từ 8 giờ 13 phút sáng ngày 30 tháng 8 đến 5 giờ 34 phút sáng ngày 1 tháng 9. Thời điểm Coem Payments nhận thức được sự việc là vào 8 giờ sáng ngày 2 tháng 9.

Mặc dù các giao dịch và thông tin cụ thể chưa được xác định, nhưng có khả năng thông tin như số thẻ, ngày hết hạn, ngày sinh và mật khẩu thẻ đã bị rò rỉ do cuộc tấn công vào Coem Payments.

Đại diện của Coem Payments cho biết: "Do cấu trúc của các yêu cầu thanh toán được xử lý trên hệ thống bị xâm phạm, có khả năng số thẻ và ngày hết hạn đã bị rò rỉ" và "trong một số phương thức thanh toán, có khả năng thông tin ngày sinh và hai ký tự đầu của mật khẩu thẻ cũng đã bị rò rỉ, chúng tôi đang xác minh thông tin chính xác cùng với các cơ quan liên quan".

Đối với Toss Payments, thông tin xác thực của nền tảng tích hợp thanh toán trên trang web của một cửa hàng đã bị lộ, cho phép bên thứ ba truy cập vào lịch sử giao dịch. Số lượng giao dịch bị ảnh hưởng là 4.131 và có 2.671 người bị ảnh hưởng.

Thông tin được truy cập bao gồm tên người mua, số thẻ đã được mã hóa, số xác nhận, nhưng không bao gồm mật khẩu thẻ, ngày hết hạn và CVC, những thông tin cần thiết cho việc thanh toán. Toss Payments đã chặn con đường rò rỉ thông tin và đã thông báo cho từng khách hàng bị ảnh hưởng.

Đại diện của Toss cho biết: "Thông tin xác thực (key tích hợp) được sử dụng cho việc tích hợp thanh toán trên trang web của một cửa hàng cụ thể đã bị lộ, và bên thứ ba đã sử dụng thông tin này để truy cập vào lịch sử giao dịch của cửa hàng mà không có quyền hạn".

Họ cũng cho biết: "Ngay khi xác nhận sự việc, chúng tôi đã chặn con đường truy cập đó và thông qua việc phân tích hồ sơ, chúng tôi đã xác định đối tượng và quy mô, đồng thời báo cáo cho các cơ quan chức năng" và "chúng tôi sẽ hợp tác đầy đủ trong cuộc kiểm tra đang diễn ra".



* Bài viết này được dịch tự động bằng AI.

• #kiểm tra
• #Cơ quan Quản lý Tài chính
• #PG
• #Toss Payments
• #Coem Payments
• #hack