1.许多美国人不晓得PayID如同一个通信录。所有人都可以亲身经历输动手机号码或电子邮件地址来搜索回应银行帐户持有者的名字。这使 *** 黑客有机会推行安全权威专家常说的“列举进攻”(即逐一列举)。在这类进攻下， *** 黑客可以任意键入数据来捕获千余名美国人的名字和手机号。

2.安全权威专家显出，拥有这种关键点， *** 黑客便举办大范畴蒙骗。西宁静洋金融机构3日(周一)夜间证实了这一事务管理，但沒有表露有些许人遭受危害。西宁静洋金融机构发言尊称：“金融机构可以确定我们挖掘PayID(新开支行业)的作用被滥用，我们听取意见了格外的提防错过，但不包含管理体系待机.”

3.“因此 ，沒有一切顾客的银行帐户被显露。”发言人说：“直到当今才行，并无挖掘一切其他不妥言行举止。”凭证伦敦前轮驱动晨报获得的一份秘要记事本，西宁静洋金融机构向加拿大商业银行和金融行业显露了有关网页页面进攻的信息。其称：“2020年年5月22日，西宁静洋金融机构留意到，加拿大开支行业PayID(NPPAPayID)的大量盘查(大约60万)来源于七个泄露的有效西宁静洋银行帐户，大约9.八万次盘查获胜申请办理了一个短头衔，并外露在欺骗者眼下。”

4.经营西宁静洋金融机构新开支行业的加拿大开支行业企业(Australia‘s Payment Platform Company)的一名女发言人显出：“我们不能够对个人金融机构或她们级此外一切疑惑发表指责。”隐衷运营专员拒绝证实这事。一名女发言人显出：“凭证我们的羁系姿势现行政策，我们一般不容易对详尽事务管理发表指责。”加拿大安全照顾特洛伊·亨特说，“PayID行业的方便性是显而易见的”，“当今还搞不懂该行业的客户是不是愉悦捐躯隐衷，我提出质疑大成千上万人没故意识到她们的片面性信息以这类方式被泄露了.”