Foi descoberta uma base de dados exposta com dados de cartões de crédito num dos subdomínios do serviço. O arquivo continha 161 milhões de registos não encriptados.
A base de dados continha, além do número dos cartões de crédito, a sua data de expiração, além de informação quanto a faturas e dados de cobrança. De entre os dados constantes nos logs, estavam também incluídos endereços de email e passwords colocadas de forma inapropriada.
A RiskIQ, responsável por esta descoberta, estima que esta base de dados tenha estado exposta há meses.
Mais informações: https://www.theverge.com/2019/8/20/20825725/moviepass-credit-card-numbers-exposed-sensitive-customer-data
