velzevul (dubva1) wrote,
velzevul
dubva1

Платежная система ChronoPay взломана

На главной странице портала ChronoPay появилось написанное от лица генерального директора ЗАО “Хронопей” Павла Врублевского объявление, в котором сообщалось о произошедшем в период 25-26 декабря взломе базы данных и последующей утечке всех имеющихся персональных данных пользователей, включая номера кредитных карт и ssl-сертификаты безопасности c ключами и паролями. Далее от лица ChronoPay давались подробные инструкции по поводу дальнейших действий клиентов системы. Затем появилась запись в Живом Журнале на страничке chronofail под красноречивым заголовком “Мы в третий раз взломали Chronopay Павла Врублевского”, где прямым текстом заявлялось – нынешний взлом системы далеко не первый, однако компания пытается скрыть факт утечки критически важных сведений.

По сути же некие хакеры попросту “увели” доменное имя портала ChronoPay, воспользовавшись выявленной уязвимостью в системе регистратора. Благодаря этому, полагает эксперт в области IT безопасности Илья Сачков, удалось получить контроль над системой управления доменом, что и позволило разместить приведенные выше “правдоподобные” сведения. Что касается самого факта взлома информационной базы и кражи личных данных клиентов ChronoPay, то здесь ситуация до конца неясна, несмотря на то, что некоторые пользователи процессинговой системы обнаружили свои конфиденциальные данные в широком доступе...

Ну припомню, конечно. Только похоже что меня просто поймали на "подставную страницу", когда я в понедельник с утра пытался оплатить маленькую сумму через этот Хронопей, то ввёл данные в подставную страницу. Однако же всяко неприятно - страница сертификат имела настоящий, Хром молчал по поводу фишинга, да и переход на страницу случился со страницы гослото, т.е. явно подвоха не было повода заметить.
Subscribe

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 0 comments