Часовой форум Watch.ru - Взлом базы данных Хронопей за 2009-2010

Часовой форум Watch.ru (http://forum.watch.ru/index.php)

- Офтопик (http://forum.watch.ru/forumdisplay.php?f=32)

- - Взлом базы данных Хронопей за 2009-2010 (http://forum.watch.ru/showthread.php?t=54221)

Взлом базы данных Хронопей за 2009-2010

Цитата:

Уважаемые пользователи!

Мы с сожалением вынуждены сообщить, что в период 25-26 декабря 2010 года в нашей компании произошел взлом базы данных, приведший к полной утечке всех имеющихся персональных данных пользователей Хронопей за 2009-2010 годы, включая полные номера кредитных карт и cvv-кодов.

В связи с произошедшей компроментацией базы данных кредитных карточек, для предотврашения массового списания злоумышленниками денег в период новогодних и рождественских праздников, мы рекомендуем выполнить следующие действия:

1.Незамедлительно позвонить в свой банк (телефон вы найдете на обратной стороне своей кредитной карты) и немедленно заблокировать ее.
2.Сообщить данную информацию всем своим знакомым, которые могли пользоваться нашей системой в указанный период, для того что бы они не потеряли свои деньги из-за действий злоумышленников.
Руководство нашей компании уже обратилось в правоохранительные органы и надеется на скорейшее расследование этого преступления.

В связи с произошедшим инцидентом руководством компании Хронопей принято решение временно прекратить работу на рынке приема платежей по пластиковым картам до прояснения ситуации.

Приносим самые искренние извинения своим партнерам и клиентам. Компания Хронопей готова возместить ущерб всем пострадавшим от инцидента сторонам в установленном законом порядке.

Генеральный директор ЗАО "Хронопей" Павел Врублевский

Кеш, только кеш... сколько раз убеждался....

сайт мтс не дает оплатить онлайн

Интересно, конечно, насколько трудно "взломщикам" далась эта база.
P.S. Никогда не платить в сети с основных карт - правило.

На ленте вообще написали, что взломали только главную страницу сайта, но пока не подтвердили....

Тем не менее, база карточек наличествует и ползает по Инету.

обалдеть можно. карточку заблокировал, хорошо хоть можно с другого счета перекинуть карточку на рублевый.

Цитата:

Сообщение от Yuyu (Сообщение 614044)

Тем не менее, база карточек наличествует и ползает по Инету.

Якобы фрагмент, причем в открытую. Похоже, на самом деле только сайт взломали и выложили заявление + нагнали всякого.

Что это за система?
В чем подвох? :)

Они сделали фальш-страницу, на которой клиенты забивали свои данные. А может быть и нет, масштабы утечек всегда преуменьшаются. у меня специальная карта для расчетов через интернет. Если нужно, перекидываю на неё деньги и оплачиваю с неё. Поэтому там всегда почти ноль.

Цитата:

Сообщение от KDV (Сообщение 614075)

Что это за система?
В чем подвох? :)

система онлайн приема платежей через кредитные карты.
покупка в интернет магазинах, оплата авиа, ж\д билетов, кино, и пр.
причем, система работала и на Запад.

Русская платежная система, принимающая банк. карты. Я через них, по-моему, только с сайта МТС на телефоны деньги ложил.

Свои карты в публичном доступе можно попробовать найти в этом фрагменте БД Сhrp.:
http://chronofail.livejournal.com/52...ead=1292#t1292
Похоже не база, а лог с сайта.

P.S. Страницы Chronopay иногда оформляли под интерфейс сайта-заказчика (например, у МТС так было), поэтому вы не всегда могли заметить, что оплачивая что-то напрямую с банковской карты в интернет на каком-либо сайте, делали это именно через chronopay.

В общем лучше менять карты, даже если неосновные использовали (карта, думаю, может верифицировать личность).

Цитата:

Сообщение от dmitry_b (Сообщение 614072)

Похоже , что взлом все-же был и база утекла. Вот - "Блогер нашел свои данные в украденной базе Chronopay"

http://lenta.ru/news/2010/12/27/proveyourself/

А кто работает с хронопей? Меня интересует аэрофлот.

Я вот тоже билеты аэрофлотовские всегда картой оплачивала и там они через хронопей все проходят. Сейчас там денег на 1 мороженое, но все равно поменяю от греха подальше. Тем более с этой картой вообще чуде какие-то творятся, на прошлой неделе позвонили якобы из банка и попросили сходу назвать кодовое слово...

Буду снимать деньги с карты завтра, ну или блокировать (((
спасибо.

Notstar, спасибо большое за сообщение. Только здесь об этом узнал.
Сегодня хотел заплатить за интернет, а в итоге только сообщение, что сервис временно не доступен и всё!
Карту блокировать не стал, только деньги снял.

Цитата:

Администрация платежного сервиса Chronopay опровергла сообщение о взломе базы персональных данных пользователей, которое было опубликовано на официальном сайте Chronopay.com.
В пресс-службе Chronopay "Ленте.ру" сообщили, что информация о взломе базы данных не соответствует действительности. Сообщение на сайте было размещено злоумышленниками, укравшими доменное имя chronopay.com. В данный момент платежный сервис функционирует в нормальном режиме.

"В октябре мы проходили сертификацию Payment Card Industry Data Security Standard, утечек с нашей стороны не было. Мы считаем, что продолжается волна черного пиара с целью дискредитации сервисов компании Chronopay", - заявили также в пресс-службе.

В сообщении, появившемся на сайте утром 27 декабря, говорилось о том, что в результате взлома базы все персональные данные пользователей за 2009 и 2010 годы "утекли" вовне. В связи с этим пользователей призвали немедленно заблокировать свои банковские карты.

Международная процессинговая компания Chronopay специализируется на обработке электронных платежей через интернет по банковским картам и другим платежным инструментам. Штаб-квартира компании находится в Амстердаме. Система безопасности Chronopay, по данным Wikipedia, "содержит около 50 фильтров 100 базовых настроек и около 200 комбинированных".

http://lenta.ru/news/2010/12/27/nofail/

Однако ж

Цитата:

Главный редактор и владелец сайта Roem.ru Юрий Синодов обнаружил собственные данные во фрагменте украденной базы платежного сервиса Chronopay, который был опубликован неизвестными в интернете. Об этом Синодов написал в своем блоге на LiveJournal. Синодов также по телефону подтвердил достоверность опубликованной информации корреспонденту "Ленты.ру".
Информацию о том, что пользователи Chronopay находят свои данные в опубликованных фрагментах базы, подтверждают и пользователи Twitter, например, bobuk.

Также в ЖЖ появился блог chronofail, который ведется от лица взломщиков. Достоверность этого ресурса пока ничем не подтверждена.

http://lenta.ru/news/2010/12/27/proveyourself/

Вообщем, хрен поймешь....:cool:

А я оплачиваю с отдельной карты, на которую деньги кладу только перед оплатой

Нужно глубоко вдуматься в смысл слова.."хронопей"...))))