Urpay泄漏了160万用户的数据，公司首席执行官要求用户负责

根据TecMundo上周五（3月6日）发布的报告，Urpay从其160万用户中泄露了数据。通过访问银行详细信息，支付处理器的API中的漏洞暴露了其客户的个人信息。

此类信息已经开始分发，因为在线数据存储已经通过出售此类内容筹集了约200万雷亚尔。

了解进展如何

在泄漏的总数中，大约50万份文档已经售出，甚至包括自拍。该发现是由ITALTEL Digital Security的威胁情报团队做出的。

ITALTEL还指出，泄密事件从40个不同的银行传到客户，不仅公开了个人信息，而且还公开了可能的相关银行信息。 Urpay的首席执行官若泽·安德烈·达·科斯塔（JoséAndréda Costa）对TecMundo的报告发表了声明，解释了泄漏是如何发生的。以下是节选：

“该API确实是公开的，它是针对使用URPay平台接收和发送付款的用户的付款查询服务。

请注意，在搜索中，平台上的每个用户交易中都会在URL中生成“身份验证”，因此拥有此身份验证的人可以公开搜索他们为第三方执行的交易结果，例如，该查询在SEARCH PROOF菜单中完成。

他要做的就是验证身份，仅此而已，他将知道交易的状态。如果未决，取消，处理或任何其他需要特定证据的信息，最后是该咨询的证据。

因此，基本上，如果有任何要公开的信息，则是经过拥有进行咨询的帐户的用户或他接收或发送付款并为相应咨询提供“身份验证”的人的许可。”

请注意，在上述声明中，Costa对API的开发方式负责，并声称是“拥有帐户的用户的许可”。那些使用公司服务承诺在所谓的加密货币交易中获得固定收益的人知道Urpay，因为Unick，Midas Trend甚至3xbit交易所已经使用其服务来移动法定货币。

数据在称为“ PaiDoc Store”的市场上出售，可以“购买”，金额在R $ 20到R $ 40之间，可以用比特币支付。

更多问题

最近，法院的一项判决将Urpay与Unick置于被动的位置-也就是说，付款处理者也将对代扣代缴款项负责。

由Urpay泄露数据的情况下，应保留“直接或间接涉及的当事方的亲密，私生活，荣誉和形象”（由Marco Civil da Internet提供），这可能会加剧公司的形象在与加密领域关系最为密切的治安法官的眼中，他们仍在裁定涉及Unick的案件。

根据最近对CoinBR的不利判决，尽管部分司法机构对与加密货币有关的公司有负面判断，但也有可能发生这一事件。场合，报告法官表示，CoinBR帐户应继续在Sicredi银行关闭，因为它进行了“加密货币交易活动”，法官认为这是进行洗钱和建立金融金字塔的一种手段。

另请阅读：司法部门在Banco Sicredi保持CoinBR帐户关闭；了解原因

—-

原文链接：https://www.criptofacil.com/urpay-vaza-dados-16-milhao-usuarios-ceo-empresa-responsabiliza-usuarios/

原文作者：Gino Matos

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。