Хакеры получили доступ к имейлам доноров проектов «Давайте» и «Ты не один»
Злоумышленники получили доступ к кабинетам благотворительного сбора украинцам «Давайте» и марафона помощи политзаключенным «Ты не один» в платежной системе Stripe. Они выгрузили электронные адреса части жертвователей, а в отдельных случаях последние четыре цифры карт и сведения о выпустивших их банках, сообщил The Bell. Позже информацию подтвердили «Важные истории».
Атака произошла 11 августа. Оба проекта рассказали об этом 1 сентября в письмах донорам и заявлениях на сайтах. Информацию журналистам подтвердил один из проектов.
🔵 Как произошла утечка. Злоумышленники проникли в кабинеты через интеграцию Stripe с сервисом WooCommerce, которую проекты использовали для проведения онлайн-аукционов. Атака на «Давайте» продолжалась 61 секунду.
Полные номера карт, имена владельцев и сведения о донатах не пострадали. Stripe заблокировал доступ до того, как злоумышленники смогли выгрузить почт. Мошеннических операций по счетам также не обнаружили.
После утечки «Давайте» отключил интеграции со сторонними сервисами, перевыпустил ключи доступа и уведомил европейского регулятора по защите персональных данных. Кто стоит за атакой, пока неизвестно. Команды допускают, что ее могли провести как кибермошенники, так и силовики.
🔵 Риски. Сбор «Давайте» в пользу пострадавших от войны украинцев в феврале 2024 года запустили «Служба поддержки», «Медуза» и «Дождь». Марафон «Ты не один» проводят те же медиа совместно с «Медиазоной» и структурами ФБК.
В России «Медуза», «Дождь» и юрлицо «Службы поддержки» признаны нежелательными организациями, а ФБК — экстремистской и террористической организацией. Статья 284.1 УК о предоставлении или сборе средств для нежелательной организации предусматривает до пяти лет лишения свободы.
Марафон и раньше не принимал платежи с российских карт. Теперь его организаторы советуют не делать пожертвования даже с иностранных карт тем, кто живет или бывает в России либо отчитывается перед российской налоговой о движении денег на зарубежных счетах. «Давайте» рекомендует донорам соблюдать осторожность при планировании поездок в Россию.
