美国政府支付网站存漏洞，1400万用户信息遭泄露

9月20日消息，美国政府支付网站(GovPayNet)因使用过时的记录系统，自2012年以来，泄露了超过1400万用户的收据记录，其中包含用户姓名、电话、地址以及交易所使用信用卡的后四位数字等信息。GovPayNet是总部位于美国印第安纳波利斯市的私营企业，为美国36个州的2600多个美国政府机构提供在线支付服务。安全研究员Brian Krebs发现，用户在完成付款处理之后，会收到GovPayNet网站发来的交易确认网页，上面有交易收据，其中包含一串特别的数字，而用户可以通过输入任意的收据号来轻松访问其他用户的收据信息，其中包括法院下达的罚款、保释金以及交通罚款等各种收据信息。在发现安全问题后，研究员Brian Krebs于9月14日向GovPayNet反映了该问题，并在两天后收到了该公司的答复，被告知在线系统的“潜在问题”已得到解决。

日本虚拟货币交易所Tech Bureau被盗，损失6千万美元

9月20日消息，据国外媒体报道称，日本大阪虚拟货币交易所运营商Tech Bureau Corp当地时间周四表示，价值大约6000万美元的比特币和其他虚拟货币通过未授权访问被盗，这一事件也进一步凸显出了数字货币在安全性和管理方面存在的巨大问题。今年为止已经收到日本金融厅两次改善命令的Tech Bureau表示，旗下交易所Zaif在9月14日遭到两次黑客入侵。Zaif在17日首次察觉到自己的服务器被黑，然后在次日确定了这一入侵事件，并通知了监管机构。在这被盗的6000万美元虚拟货币中，大约有2200万属于Tech Bureau自己拥有，剩余的则是Tech Bureau客户所持有。该公司表示，已与日本创业板JASDAQ上市公司Fisco达成协议，接受后者50亿日元的投资，交出公司控股权。在此次入侵事件发生后，这笔50亿日元投资额将首先被用于偿还Zaif客户的账面损失。（ 李昌丰/钛媒实习编辑 ）

更多精彩内容，关注钛媒体微信号（ID：taimeiti），或者下载钛媒体App

相关报道: