Злоумышленники узнали электронные адреса части людей, поддерживающих марафон «Ты не один»
Марафон в поддержку политзаключенных «Ты не один», соорганизатором которого была «Медиазона», опубликовал информацию об утечке электронных адресов части донатеров. Публикуем заявление с сайта организаторов.
11 августа неизвестные через интеграцию Stripe с сервисом WooCommerce — мы пользовались им для проведения аукциона — смогли получить часть почтовых адресов, указанных в форме для донатов. Stripe быстро заблокировал доступ и не позволил злоумышленникам получить весь массив адресов и другую информацию.
Всем, чьи адреса попали в утечку, мы направили письма с сообщением о случившемся и напоминанием о базовых правилах цифровой безопасности.
Важно: в руки злоумышленников не попали полные платежные данные, в том числе данные банковской карты, указанное на ней имя или информация о совершенном донате.
Только в отдельных случаях злоумышленники все же узнали последние четыре цифры номера банковской карты (не весь номер целиком), срок ее действия и страну выпустившего карту банка — все люди, чьи данные были скомпрометированы, тоже получили письма с предупреждением.
Мы изучаем этот взлом и пока не можем сказать, стоят ли за ним обычные кибермошенники или российские силовики. Мы знаем, что точно таким же образом был атакован по крайней мере еще один благотворительный проект — это проект «Давайте», собирающий деньги на помощь украинцам, пострадавшим от российской военной агрессии (только гражданским, никакой поддержки украинским военным проект не оказывает).
Из-за утечки электронного адреса на почту может приходить спам и фишинговые письма. Пожалуйста, будьте бдительны и не забывайте о цифровой безопасности.
Важное напоминание о рисках
Марафон «Ты не один» не принимает платежи с российских карт. Мы опасаемся, что пожертвования марафону могут быть ассоциированы с его партнерами — часть из них власти России прямо запретили. Так, «Медуза», «Дождь» и «Служба поддержки» внесены в реестр «нежелательных» организаций, а ФБК — признан «экстремистской» и «террористической» организацией.
Поэтому мы не рекомендуем оформлять донаты даже с иностранных карт, если вы живете или бываете в России, а также если вы отчитываетесь перед налоговыми органами России о движении средств по зарубежным счетам. Если вы все же донатите в такой ситуации, пожалуйста, взвешивайте риски и тщательно готовьтесь к пересечению границы (основные рекомендации есть у «ОВД-Инфо»).
Если вы узнаете о какой-либо активности силовиков в связи с марафоном «Ты не один» или же у силовиков возникнут вопросы к вам, пожалуйста, пишите на [email protected]. Мы постараемся разобраться, помочь вам и предупредить других, если появятся новые риски. Берегите себя.