如果你是一个MoviePass的客户，你可能想仔细看看你的信用卡对账单，或者考虑更换你的信用卡。

电影订阅服务周三宣布，它的一个关键服务器没有密码保护。据Techcrunch报道，这台关键服务器包含了数万个MoviePass卡号以及客户的个人信用卡号。

这个受保护的数据库是由总部位于迪拜的网络安全公司SpiderSilk的一名安全研究员发现的，实际上包含1.61亿条记录。大多数记录都是由日志消息生成的，但其中一些还包含敏感的用户信息。

存储在服务器上的客户信息包括个人信用卡号及其过期日期、帐单信息以及所有者的姓名和邮政地址。其他一些记录只显示了卡号的最后四位数字。

所有记录都没有加密。

MoviePass没有回复安全研究人员关于这个问题的电子邮件，在Techcrunch发布了它的故事之后，其他几个研究人员站出来说，他们几个月前就发现了同样的问题。换句话说，这可能已经有一段时间了。经过Techcrunch的联系，MoviePass使数据库离线。

如果你是一个MoviePass客户，这意味着你的信用卡信息可能就在那里。在基本层面上，最好看看你最近几个月的信用卡账单（如果你还没有经常这样做的话），确保你没有看到任何不寻常的东西。

这也可能是一个好主意，为你使用的电影***的一个替代卡。只是因为有人还没有使用你的卡号并不意味着他们不会使用。