零零信安暗网监测 | 土耳其支付平台Payzmoon与Payzpool 数据库与源代码泄露

零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光土耳其高风险支付平台Payzmoon与Payzpool数据库及源代码泄露。Payzmoon含18张表、36家商户、90个商户应用、约8000笔交易;Payzpool含11张表、约3.7万笔交易、10万余条日志及近10个Stripe账户。交易总额约70万美元,成功约22万美元。内容还包括商户联系方式与交易记录。

据称泄露内容如下:

● 源代码

● 商户信息

● 商户应用

● 交易记录

● 支付日志

● Stripe账户信息

● 商户邮箱

● 商户电话

● 其他支付业务数据

总结

此次土耳其支付平台数据泄露风险极高,因包含交易流水、商户资料与源代码。相关平台应立即轮换支付密钥并排查异常交易。

更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。