Amerikansk betaltjänst läckte miljontals uppgifter

Företaget Government Payment Service, en betaltjänst som bland annat används flitigt av flera myndigheter i USA, har visat sig exponera över 14 miljoner poster med kunduppgifter, till följd av en sårbarhet. Det rapporterar Krebs on Security. Namn, adresser och telefonnummer samt de fyra sista siffrorna på kreditkort ska ha gått relativt enkelt att komma åt.

Betaltjänsten används till exempel för onlinebetalningar av bötesbelopp och licensavgifter av olika slag, och uppgifterna som läckt ut sträcker sig så långt tillbaka som till 2012. All information har mer eller mindre legat öppet exponerad, då det enbart krävts att man ändrat några siffror i webbadressen för att komma åt uppgifterna.