Los hackers vulneraron las cuentas de «Давайте» y «Ты не один» en Stripe y obtuvieron parte de los datos de los donantes

Se trata de la colecta de «Давайте» en apoyo a los ucranianos y del maratón de ayuda a los presos políticos «Ты не один». La intrusión en ambos casos siguió el mismo esquema: a través de la combinación de Stripe y WooCommerce, en la que los proyectos realizaban subastas en línea.

Además de las direcciones de correo, de algunos donantes se filtraron los cuatro últimos dígitos de la tarjeta bancaria y el nombre del banco que la emitió. Los atacantes no obtuvieron los datos completos de las tarjetas, los nombres de los titulares ni información sobre las propias transferencias.

En la declaración de «Давайте» se dice que Stripe bloqueó el acceso y no permitió descargar todo el conjunto de direcciones. Allí también se afirma que el sistema de pagos no registra operaciones sospechosas en las cuentas y que, tras el incidente, los equipos desactivaron las integraciones, заменили las claves de acceso y se dirigieron al regulador europeo de protección de datos personales.

Los autores del ataque no han sido identificados. En los equipos contemplan dos opciones: podrían ser ciberdelincuentes comunes o empleados de los servicios especiales rusos.

El maratón «Ты не один» ya antes del hackeo no trabajaba con tarjetas rusas. Ahora pide abstenerse de hacer donaciones y de usar cuentas extranjeras a quienes viven en Rusia, viajan allí o presentan la declaración fiscal rusa sobre el movimiento de fondos en el extranjero, y «Давайте» aconseja a los donantes abordar con prudencia la planificación de viajes a la Federación Rusa.

Fuentes

• Material: theins.ru