ChronoPay: украли данные 800 карт, но это не взлом
28 декабря 2010 года
{pic_1}В понедельник сайт платежной системы ChronoPay был заменен страницей с сообщением о взломе системы. Объявление о взломе базы данных пользователей ChronoPay появилось на сайте компании в 8.35 мск.
Злоумышленники разместили на сайте сообщение от имени гендиректора компании Павла Врублевского на русском и английском языках сообщалось, что в период с 25 по 26 декабря была полностью украдена база данных системы, включая номера кредитных карт и CVV-коды клиентов, оплачивающих в интернете различные товары и услуги через ChronoPay, сообщает "Интерфакс".
В связи с этим от имени Врублевского утверждалось, что ChronoPay временно прекращает работы на рынке приема платежей. Клиентам предлагалось незамедлительно обратиться в свои банки и заблокировать банковские карты, а также проинформировать о случившимся всех, кто мог пользоваться услугами Chronopay.
Кроме того, анонимные хакеры подтвердили свои слова, выложив в сеть файл с номерами нескольких кредитных карт. Одновременно в ЖЖ появился дневник chronofail, который ведется якобы от лица хакеров, взломавших платежную систему. Однако официального подтверждения этой информации нет.
Журналист и редактор сайта Roem.ru Юрий Синодов написал в своем блоге, что нашел в этих списках свою карту и немедленно ее заблокировал.
"Мне теперь придется все карты менять", - написал он, оговорившись, что "возможно карта утекла не через Хронопей". "Я этого не знаю. Я знаю лишь то, что у людей, которые хвастаются дампом Хронопея, оказались данные моей карты", - отметил он.
К вечеру 27 декабря хакеры восстановили ложную страницу компании, переведя ее на новый хостинг после того, как прежний хостинг-провайдер по просьбе Chronopay заблокировал ложные заглавные и платежные страницы.
Доменное имя Chronopay.com процессинговой компании пока не удалось вернуть. Платежный сервис работает частично: система принимает только данные, присланные ей напрямую, а не через платежную форму.
Павел Врублевский сообщения о взломе системы опроверг в интервью ряду российских СМИ. По его словам, он не имеет отношения к распространенному заявлению и что "полной утечки данных" не было. Был украден лишь домен компании. "Тупо украли пароль от домена у регистратора", - говорит гендиректор ChronoPay.
Что касается выложенных данных, Врублевский настаивает на том, что злоумышленники собрали данные карточек клиентов с платежных форм, которые перенаправлялись на их сайт через фальшивую платежную форму и выложили их в сети. Это, по его словам, якобы должно было свидетельствовать о взломе базы данных, однако никакого взлома со своей стороны в ChronoPay не заметили.
По словам сотрудника одной из структур, занимающихся вопросами информационной безопасности в интернете, 800 записей, выложенных хакерами файлах, не слишком веское доказательство взлома.
Однако, "если база все же подлинная, финансовая безопасность пользователей Chronopay находится под угрозой", пишет газета "Ведомости".
{pic_2 c}
В 2010 году это уже не первая неприятность для Chronopay. Сервера системы пережили три DDoS-атаки, причем с 5 по 7 июля сервис компании был недоступен, из-за чего, в частности, не осуществлялся прием платежей на сайтах МТС, "Комстара", "Ростелекома" и других компаний.
Ранее в интернете были распространена база якобы украденная из Chronopay база кредитных карт (в распространенном файле содержались лишь номера карт) и схема серверов компании.
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
