Хакеры взломали платежный сервис CurrentC

Сервис бесконтактных транзакций CurrentC был взломан, в результате чего хакеры получили доступ ко всем почтовым ящикам зарегистрированных на сайте пользователей.

CurrentC, которую поддерживает консорциум крупных ритейлеров Merchant Consumer Exchange (MCX), выявились проблемы с безопасностью, которой успешно воспользовались злоумышленники. В MCX подтвердили факт взлома, уведомив об этом своих клиентов.

«Спасибо, что проявили интерес к CurrentC. Вы получили это сообщение, потому что являетесь участником нашей пилотной программы или запросили информацию о CurrentC. В течение последних 36 часов неизвестные лица получили несанкционированный доступ к адресам электронной почты. Никакая финансовая информация, номера социального страхования или иная персональная информация не скомпрометирована», — сообщили MCX.

Ранее именно из-за контракта с MCX такие крупные торговые сети, как CVS, RiteAid и WalMart отказались от поддержки Apple Pay. CurrentC, подобно другим технологиям бесконтактных платежей, существующим в ряде стран, основана на сканировании QR-кодов. А такому типу транзакций уже много лет и его не считают безопасным из-за того, что метку с кодом теоретически можно переклеить с одного товара на другой.