Det borde förmodligen inte vara så förvånande att ett företag som har en tvivelaktig affärsplan kan ha tveksam säkerhet.

Tusentals kreditkortsnummer exponerades i en online-databas som tillhör MoviePass, rapporter TechCrunch, som talade med en säkerhetsforskare som hittade databasen.

Databasen innehöll 161 miljoner poster, alla okrypterade, och växte fortfarande när TechCrunchs Zack Whittaker fick en titt på den. (De flesta av posterna var intern loggningsdata.) Whittaker kunde lägga till en ny användarpost till MoviePass webbplats och se den visas i databasen.

Efter ett misslyckat försök att kontakta MoviePass-ledningen under helgen kom TechCrunch igenom idag (aug. 20) och databasen togs offline.

MER: Vad är MoviePass och är det värt det?

Det faktum att databasen var tillgänglig via internet utan lösenord betyder inte nödvändigtvis att någon märkte innan Dubai-baserade forskare Mossab Hussein hittade den. (Husseins företag, SpiderSilk, är specialiserat på att hitta sådana saker.) Det är därför vi inte kallar detta för ett dataintrång - det finns inga bevis för att någon av informationen var stulen.

Men det finns en anständig chans att Hussein inte var den första som hittade den exponerade databasen. Så om du har gett MoviePass ditt kredit- eller betalkortsnummer, borde du kontrollera dina kontoutdrag.

Om du är bosatt i USA är du troligtvis inte ansvarig för bedrägliga avgifter, men du måste kontakta kortutgivaren eller banken ASAP om du märker något misstänkt.

Databasen innehöll också tiotusentals kundkortsnummer, rapporterade TechCrunch. MoviePass kundkort är i huvudsak betalkort som innehåller kundernas MoviePass-saldon, med vilka kunder betalar för filmbiljetter på biografer.

MoviePass är ett intressant företag som erbjuder ett begränsat antal första biljettbiljetter till en fast månadsavgift som är en brant rabatt från det normala biljettpriset. Du kan till exempel betala $ 9,95 för att se tre filmer, och MoviePass betalar i sin tur teatrarna fullt pris.

Företaget har fått nästan 70 miljoner dollar i finansiering, men en mängd konkurrenter har dykt upp, inklusive Sinemi, AMC Stubs A-lista och Säsongspass för Alamo Drafthouse.

  • Jag bryter upp med MoviePass och inte bara för att de har brutits
  • Vad du ska göra efter ett dataintrång
  • Vad du ska göra om ditt kreditkort blir stulet

Få omedelbar tillgång till nyheter, de hetaste recensionerna, bra erbjudanden och hjälpsamma tips.

Tack för att du registrerade dig i Toms guide. Du kommer att få ett verifieringsmeddelande inom kort.

Det var ett problem. Uppdatera sidan och försök igen.

Ingen skräppost, vi lovar. Du kan när som helst avsluta prenumerationen så kommer vi aldrig att dela dina uppgifter utan ditt tillstånd.