PayHere
スリランカの決済代行。2022年3月27日に発生・約158万件が影響・payhere.lk
漏れた項目
この事件で起きたこと
2022年3月下旬、スリランカの決済代行サービス PayHere でデータ漏洩が発生し、150万件を超える固有のメールアドレスを含む65GB以上の決済記録が流出しました。漏洩したデータには、IPアドレス、住所、氏名、電話番号、購入履歴のほか、一部が伏せられたクレジットカード情報（カードの種類、番号の先頭6桁と末尾4桁、有効期限）も含まれていました。約1か月後、PayHere はこの件について「Ensuring Integrity on PayHere Cybersecurity Incident」と題したブログ記事を公開しました。
漏洩の原因: 原因は公表されていません
（Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです）
運営元（Have I Been Pwned）による英語の説明を見る
In late March 2022, the Sri Lankan payment gateway PayHere suffered a data breach that exposed more than 65GB of payment records including over 1.5M unique email addresses. The data also included IP and physical addresses, names, phone numbers, purchase histories and partially obfuscated credit card data (card type, first 6 and last 4 digits plus expiry date). A month later, PayHere published a blog on the incident titled Ensuring Integrity on PayHere Cybersecurity Incident.
出典: Have I Been Pwned（PayHere）。日本語の説明は、当サイトが AI（Claude）で英語の原文を要約したものです。原文と食い違う場合は原文が正です。