Про платежные данные. Их действительно не хранит никто, кроме платежных провайдеров
При первой транзакции PAN уходит напрямую провайдеру, в обход мерчанта. Мерчант получает только токен, а он работает исключительно в связке с аккаунтом мерчанта у провайдера. Поэтому при утечке базы мерчанта токены бесполезны
Утекшие имена, email и телефоны сейчас уже никого не удивят...
А если добавить к этому даты рождения и состав заказов, получается уже не список контактов, а готовый профиль: где человек живет, когда бывает дома и с кем
И с адресами всё серьезнее ❗️
Именно из-за них клиенты могут пострадать по настоящему. Все помнят утечку Еды, когда по номеру телефона пробивали адреса доставки своих партнеров. Для кого-то это закончилось распадом семьи 😓
Сами виноваты? Отчасти да
Но мы кибербезопасность, а не комитет по этике, наша задача защищать данные, которые нам доверили клиенты
И если сложить всё вместе: платежные данные мерчант и так не хранит, значит, утекло ровно всё, что у него было
👀@ever_secure | 💪 Обучение | 💳Поддержать