אם אתה לקוח של MoviePass, אולי תרצה להסתכל מקרוב על דפי כרטיס האשראי שלך - או לשקול להחליף את הכרטיס שלך לחלוטין.
שירות המנויים לסרטים הודיע ביום רביעי שאחד השרתים הקריטיים שלו אינו מוגן בסיסמה. שרת קריטי זה הכיל עשרות אלפי מספרי כרטיסי MoviePass וכן מספרי כרטיסי אשראי אישיים של לקוחות,Techcrunch מדווח.
מסד הנתונים המוגן התגלה על ידי חוקר אבטחה בחברת אבטחת הסייבר SpiderSilk שבסיסה בדובאי ולמעשה הכיל 161 מיליון רשומות. רוב הרשומות נוצרו הודעות רישום, אך חלקן כללו גם מידע משתמש רגיש.
פרטי הלקוחות המאוחסנים בשרת כללו מספרי כרטיסי אשראי אישיים ותאריך התפוגה שלהם, פרטי חיוב ושמות וכתובות דואר של בעליהם. כמה רשומות אחרות הראו רק את ארבע הספרות האחרונות של מספרי כרטיסים.
אף אחת מהרשומות לא הוצפנה.
MoviePass לא הגיב לאימיילים של חוקר האבטחה בנושא זה, ולאחר ש-Techcrunch פרסם את הסיפור שלו, הגיעו כמה חוקרים אחרים ואמרו שהם מצאו את אותה בעיה חודשים קודם לכן. במילים אחרות, זה כנראה היה שם זמן מה. MoviePass הוציא את מסד הנתונים למצב לא מקוון לאחר ש-Techcrunch יצר קשר.
אם אתה לקוח של MoviePass, זה אומר שפרטי כרטיס האשראי שלך עשויים להיות שם בחוץ. ברמה הבסיסית, מומלץ לעיין בפירוט החודשים האחרונים של תדפיסי כרטיסי האשראי שלך (אם אתה עדיין לא עושה זאת באופן קבוע) ולוודא שאינך רואה שום דבר חריג.
זה גם יכול להיות רעיון טוב להשיג כרטיס חלופי לכרטיס שבו אתה משתמש עבור MoviePass. זה שמישהו לא השתמש במספר הכרטיס שלך עדיין לא אומר שהוא לא יעשה זאת.