{"id":230993,"date":"2020-04-23T11:52:11","date_gmt":"2020-04-23T09:52:11","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=230993"},"modified":"2022-09-13T11:25:04","modified_gmt":"2022-09-13T09:25:04","slug":"sicherheitsinfos-datenlecks-malware-schwachstellen-22-4","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/04\/23\/sicherheitsinfos-datenlecks-malware-schwachstellen-22-4\/","title":{"rendered":"Sicherheitsinfos: Datenlecks, Malware, Schwachstellen (23.4.)"},"content":{"rendered":"

[English]Heute mal wieder ein kleiner \u00dcberblick \u00fcber Sicherheitsprobleme in der IT. Es geht um ein Datenleck bei einem Startup, welches Zahlungsabwicklungen macht, \u00fcber Schwachstellen bei Smart-Home und kompromittierte Apps bis hin zu einem gehackten Ad-Server.<\/p>\n

<\/p>\n

Datenleck bei Startup Paay<\/h2>\n

\"\"Paay ist ein Startup-Unternehmen im Bereich des Zahlungsverkehrs. Nun ist ein riesige Datenbank aufgetaucht, in der der Kreditkartentransaktionen aus acht Monaten offen gespeichert sind. Die Daten umfassen auch die vollst\u00e4ndigen Kreditkartennummern im Klartext.<\/p>\n

Der Sicherheitsforscher Anurag Sen hat die offene Datenbank im Internet gefunden. Diese wurde wohl am 3. April 2020 f\u00fcr einen neuen Dienst angelegt, verga\u00df aber, die Datenbank zu sch\u00fctzen. Techchrunch hat das Ganze in diesem Artikel<\/a> aufbereitet. In folgendem Tweet weist Zack Whittaker auf die Stellungnahme des Firmengr\u00fcnders hin.<\/p>\n

\n

Paay's co-founder disputed the findings. \"We don't store card numbers, as we have no use for them,\" he said. So we sent him a portion of the exposed data showing card numbers in plaintext. We didn't hear back. (We blanked out the full numbers below.) https:\/\/t.co\/rKPx3G1BCP<\/a> pic.twitter.com\/txqctqI1M5<\/a><\/p>\n

\u2014 Zack Whittaker (@zackwhittaker) April 22, 2020<\/a><\/p><\/blockquote>\n