Une start-up de paiement new-yorkaise a laissé fuiter des millions de numéros de cartes bancaires