魁北克一家票务公司的 414,000 名客户再次遭遇大规模个人信息泄露事件,他们的信息已在网上公开一个月,而客户们却未收到任何通知。
据悉,此次数据泄露事件发生在7月11日,地点位于魁北克省东部乡镇的xPayrience公司。该平台为魁北克省数十家客户提供服务。
xPayrience的十家主要客户 · Parc de la Gorge de Coaticook (Foresta Lumina) · Musée maritime du Québec - Capitaine J.E. Bernier · Domaine International de Rouville · Les Saguenéens de Chicoutimi (LHJMQ) · Les Foreurs de Val-d’Or (LHJMQ) · Les Voyageurs de Jonquière (LBJÉQ) · Les Bisons de Granby (LHSAAQ) · ComediHa ! · Corporation des événements de Magog · Grand Prix Ski-Doo de Valcourt
在暗网上流传的文件包含 413,935 位客户的姓名、电子邮件、电话号码和完整地址。
xPayrience 的总裁兼创始人 Dominic Morin 表示:“访问权限将仅限于部分数据。”他还表示,他无法确认受影响的客户数量。
但他坚称,信息获取委员会(CAI)尚未收到泄密通知。他表示,泄密事件发生一个月后,内部调查仍在进行中,相关通知将在分析完成后发出。
与此版本形成对比的是,Équipe Microfix 的网络安全专家 Stéphane Auger 的说法,他本人在不到两分钟的时间内就下载了流传的文件。
他还指出,除了客户档案外,该文件还将包含 476,000 张已售门票和 402,000 个露营和住宿预订的数据。他认为,缺乏与客户的沟通可能构成违法行为。
xPayrience 方面保证,其平台不会存储、处理或传输任何信用卡数据,交易由 Stripe Checkout 管理。
专家Stéphane Auger 解释说,对大多数客户而言,实际风险仍然有限,因为黑客并未获取社会安全号码。但他警告说,如果将这些信息与其他途径获取的数据结合起来,仍然有可能造成身份盗窃。
|