Хакеры взломали аккаунты «Давайте» и «Ты не один» в Stripe и получили часть данных доноров

Речь идет о сборе «Давайте» в пользу украинцев и марафоне помощи политзаключенным «Ты не один». Проникновение в обоих случаях шло по одной схеме — через связку Stripe и WooCommerce, на которой проекты проводили онлайн-аукционы.

Помимо почтовых адресов, у отдельных доноров утекли четыре последние цифры банковской карты и название банка, выпустившего ее. Полные реквизиты карт, имена владельцев и сведения о самих переводах злоумышленники не получили.

В заявлении «Давайте» говорится, что Stripe перекрыл доступ и не позволил скачать весь массив адресов. Там же говорится, что платежная система не фиксирует подозрительных операций по счетам, а после инцидента команды отключили интеграции, заменили ключи доступа и обратились к европейскому регулятору по защите персональных данных.

Авторы атаки не установлены. В командах допускают два варианта: это могли быть рядовые киберпреступники или сотрудники российских спецслужб.

Марафон «Ты не один» и до взлома не работал с российскими картами. Сейчас он просит воздержаться от пожертвований и с зарубежных счетов тех, кто живет в России, приезжает туда или подает российскую налоговую отчетность о движении средств за границей, а «Давайте» советует донорам взвешенно подходить к планированию поездок в РФ.

Источники

• Материал: theins.ru