Hacker hackten die Konten «Davajte» und «Du bist nicht allein» bei Stripe und erhielten einen Teil der Spenderdaten

Es geht um die Spendenaktion «Davajte» zugunsten von Ukrainern und den Hilfsmarathon für politische Gefangene «Du bist nicht allein». In beiden Fällen erfolgte der Eindringen nach demselben Schema — über die Verbindung von Stripe und WooCommerce, auf der die Projekte Online-Auktionen durchführten.

Neben den E-Mail-Adressen sind bei einzelnen Spendern auch die letzten vier Ziffern der Bankkarte und der Name der ausstellenden Bank abgeflossen. Die vollständigen Kartendaten, die Namen der Inhaber und Informationen über die Überweisungen selbst erhielten die Angreifer nicht.

In der Erklärung von «Davajte» heißt es, dass Stripe den Zugriff blockiert und nicht zugelassen habe, den gesamten Adressbestand herunterzuladen. Dort heißt es auch, dass das Zahlungssystem keine verdächtigen Vorgänge auf den Konten verzeichnet, und dass die Teams nach dem Vorfall Integrationen deaktiviert, Zugangsschlüssel ersetzt und sich an die europäische Datenschutzbehörde gewandt haben.

Die Urheber des Angriffs sind nicht identifiziert. In den Teams ziehen sie zwei Möglichkeiten in Betracht: Es könnten gewöhnliche Cyberkriminelle oder Mitarbeiter russischer Geheimdienste gewesen sein.

Der Marathon «Du bist nicht allein» arbeitete schon vor dem Hack nicht mit russischen Karten. Jetzt bittet er darum, von Spenden abzusehen — sowohl von ausländischen Konten derjenigen, die in Russland leben, dorthin reisen oder eine russische Steuererklärung über Geldbewegungen im Ausland einreichen, als auch «Davajte» rät den Spendern, Reisepläne in die РФ sorgfältig abzuwägen.

Quellen

• Material: theins.ru