Платежный сайт правительства США допустил утечку 14 млн записей клиентов

Government Payment Services, Inc. занимается бизнесом как GovPayNow.com. В сферу деятельности компании входит обработка электронных платежей кредитных и дебетовых карт от имени потребителей для государственных организаций в Соединенных Штатах. Она предлагает платежные услуги, такие как обработка телефонных счетов, оплата условных обязательств, реституционные платежи, электронные сборы за мониторинг, оплата трафика и уголовные штрафы, начисляемые сборы, плата за регистрацию, государственная поддержка детей, налог на имущество и оценочные платежи, а также ряд платежей в департамент доходов и казначейство.

Так вот, согласно информации от сайта, занимающегося расследованиями безопасности KrebsOnSecurity, Government Payment Service Inc. скомпрометировала более 14 млн записей клиентов, относящихся к 2012 году. В сеть просочилась информация, которая включает имена, адреса, номера телефонов и последние четыре цифры кредитных карт. Хотя об этой проблеме KrebsOnSecurity предупредила еще 14 сентября. Было обнаружено, что можно просмотреть миллионы записей клиентов, просто изменив цифры в веб-адресе, отображаемом в каждой квитанции. Через два дня Government Payment Service Inc. опубликовала заявление, которое гласило, что компания обратила внимание на потенциальную проблему и, проведя проверку, установила, что нет никаких свидетельств неправомерного использования информации против их клиентов. Тем не менее, по словам компании, она обновляет все свои системы, чтобы предотвратить повторение инцидента.