Не пользуйтесь chronopay.com - домен угнали!

Хакеры взломали сайт системы обработки платежей ChronoPay

Сайт международной системы обработки платежей ChronoPay взломан злоумышленниками. На его главной странице хакеры поместили сообщение от имени гендиректора ЗАО «Хронопей» Павла Врублевского. «Мы с сожалением вынуждены сообщить, что в период 25–26 декабря 2010 года в нашей компании произошел взлом базы данных, приведший к полной утечке всех имеющихся персональных данных пользователей «Хронопей» за 2009–2010 годы, включая полные номера кредитных карт и cvv-кодов», – говорится в заявлении.

В этом письме пользователям от имени компании рекомендуется незамедлительно позвонить в свой банк и заблокировать карточку, а еще «сообщить данную информацию всем своим знакомым, которые могли пользоваться системой в указанный период, для того чтобы они не потеряли свои деньги». Также в сообщении утверждается, что ChronoPay временно прекращает свою работу на рынке приема платежей по пластиковым картам и обещает возместить ущерб всем пострадавшим от инцидента партнерам и клиентам «в установленном законом порядке».

В компании опровергают информацию об утечках данных. В воскресенье, 26 декабря, злоумышленниками была совершена кража доменного имени www.chronopay.com, рассказывает вице-президент по коммерции «ChronoPay Россия» Дмитрий Шмаков. «В результате преступных действий на официальном сайте компании появилась ложная информация о компрометации базы данных кредитных карт и приостановке работы компании ChronoPay.

Данная информация является сфальсифицированной и никакого отношения к работе компании ChronoPay не имеет», – утверждает он.

Хакеры взломали сайт платежного сервиса ChronoPay

МОСКВА, 27 декабря. Главный редактор и владелец сайта Roem.ru Юрий Синодов обнаружил собственные данные во фрагменте украденной базы платежного сервиса Chronopay, который был опубликован неизвестными в Интернете. Об этом Синодов написал в своем блоге в ЖЖ.

Информацию о том, что пользователи Chronopay находят свои данные в опубликованных фрагментах базы, подтверждают и пользователи Twitter, например, bobuk.

Также в ЖЖ появился блог chronofail, который ведется от лица взломщиков. Достоверность этого ресурса пока ничем не подтверждена.

В сообщении, опубликованном на сайте утром 27 декабря, говорилось: «Мы с сожалением вынуждены сообщить, что в период 25-26 декабря 2010 года в нашей компании произошел взлом базы данных, приведший к полной утечке всех имеющихся персональных данных пользователей Хронопей за 2009-2010 годы, включая полные номера кредитных карт и cvv-кодов»

«В связи с произошедшим инцидентом руководством компании Хронопей принято решение временно прекратить работу на рынке приема платежей по пластиковым картам до прояснения ситуации».

На момент написания новости сайт chronopay.com находится в офлайне.

Пресс-служба Chronopay категорически опровергла сообщение об утечке персональных данных, объяснив появление новости об этом на своем официальном сайте тем, что некие злоумышленники украли домен chronopay.com. «Данная информация является сфальсифицированной и никакого отношения к работе компании ChronoPay не имеет. В настоящее время возможны перерывы в работе сервиса, связанные с восстановлением регистрации доменного имени. О факте кражи доменного имени были проинформированы соответствующие органы и принимаются необходимые меры в установленном законом порядке», — говорится в заявлении, поступившем в редакцию «Ленты.ру».

Руководитель по разработкам платежного сервиса Chronopay написал в своем блоге:

«Мне сегодня не переставая сыпятся звонки от знакомых и друзей на эту тему. Напишу тут, чтобы развеять все вопросы. Я в Chronopay — руководитель по разработкам. Упрощенно говоря, руковожу разработкой процессингового софта и системами внутренней автоматизации. Мы делаем софт, который после передаем в эксплуатацию. В эксплуатации сегодня «пожар», как это всем видно из новостей. Итак, о проблеме. У нас довольно сильно разграничен доступ к информации, поэтому я могу прокомментировать лишь то, что мне видно и понятно.

В сети есть некий сайт, не буду приводить его тут, на котором выложили якобы кусок нашей базы. Надеюсь, всем понятно, что доказать отсутствие утечки невозможно в принципе, в то время как доказать утечку проще. Так вот, насколько известно мне, доказательств утечки базы ни у кого нет. Карты воруют много где, и тут я своих коллег поддержу. Какая-то база использована для компрометации Chronopay. Разумеется, многие из перечисленных карт и в нашей базе есть.

Но при этом выложенный якобы кусок нашей базы вызывает вопросы.

CVC2 — у нас просто нет этой информации, вообще нет. В выгрузке ее быть не может.

Номер карты — с какого перепугу там пробелы? какой кривизны должны быть руки у разработчика, чтобы сохранять в базу транзакций номер карты в том виде, в каком его ввели, да еще и неправильный (там есть ошибочные номера). И, конечно, он шифруется.

Expiredate не хранится в виде двух отдельных полей. А в выгрузке они так представлены.

Есть предположение, что эта база — перехваченные где-то формы ввода платежных реквизитов, выдаваемые за нашу базу. Это невозможно доказать, ни опровергнуть, но других объяснений, откуда взялась база с CVC2, я не вижу.

Кстати, известно, что злоумышленники воруют с реальных банкоматов пин-коды т.н. «скиммерами». Фактически, это утечка с банкомата конкретного банка, но, к сожалению, такие утечки невозможно предотвратить (не ставить же охрану рядом с каждым банкоматом). В сети такое более контроллируемо, но все равно есть масса подобных способов (например, кейлоггеры). Замыкать подобные проблемы сразу на банк (в случае банкомата) или на процессора (в случае кейлоггеров), не доказав — не совсем этично. Хотя, конечно, с точки зрения потребителя — логично.

Ну и сам факт якобы «утечки» данных не был бы заметен, если бы не кража домена chronopay.com, что действительно было. Отсюда и дефейс с ложной информацией, и проблемы с другими сервисами, где был задействован этот домен. Сейчас этим всем занимаются как технари, так и соответствующие органы.

Ну вот пока все, что я знаю. Я оговорился в начале — что пишу только про то, что знаю. А те, кто знают больше — сейчас «тушат пожар». Как потушат — разберусь и я сам».

Информацию о том, что пользователи Chronopay находят свои данные в опубликованных фрагментах базы, подтверждают и пользователи Twitter, например, bobuk

Masaco:
Багага, а что, кто то не знал про связь Фетхарда( многие сотни клиентов, кинутые ну нескольо М$ Врублевским) и Хронопея?