零零信安暗网监测 | 土耳其支付平台Payzmoon与Payzpool 数据库与源代码泄露
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
黑客论坛曝光土耳其高风险支付平台Payzmoon与Payzpool数据库及源代码泄露。Payzmoon含18张表、36家商户、90个商户应用、约8000笔交易;Payzpool含11张表、约3.7万笔交易、10万余条日志及近10个Stripe账户。交易总额约70万美元,成功约22万美元。内容还包括商户联系方式与交易记录。
据称泄露内容如下:
● 源代码
● 商户信息
● 商户应用
● 交易记录
● 支付日志
● Stripe账户信息
● 商户邮箱
● 商户电话
● 其他支付业务数据
总结
此次土耳其支付平台数据泄露风险极高,因包含交易流水、商户资料与源代码。相关平台应立即轮换支付密钥并排查异常交易。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。