Киберпреступники украли электронные адреса участников двух благотворительных проектов российских независимых медиа. Один из них собирает деньги для пострадавших от войны украинцев, другой — для политзаключенных в РФ.
Неизвестные хакеры атаковали два благотворительных проекта российских независимых медиа — сбор для пострадавших от войны украинцев "Давайте" и марафон помощи российским политзаключенным "Ты не один". Об этом команды обоих проектов сообщили во вторник, 1 сентября.
По этим данным, киберпреступники проникли в кабинеты проектов 11 августа через интеграцию платежной системы Stripe с сервисом WooCommerce, который используется для проведения онлайн-аукционов. Хакерам удалось похитить электронные адреса части жертвователей, а также, в отдельных случаях, последние четыре цифры банковской карты и название выпустившего ее банка. Дальнейший несанкционированный доступ к данным был заблокирован.
Подчеркивается, что в руки злоумышленников не попали полные платежные данные. Кроме того, в Stripe не зафиксировали никаких мошеннических операций по счетам. Команды проектов не исключают, что за взломом могут стоять российские силовики.
Российские проекты помогают Украине и политзэкам
"Давайте" — совместный благотворительный проект "Службы поддержки", "Медузы" и "Дождя", объявленных "нежелательными организациями" в России. На сайте проекта говорится, что он помог уже 292 тысячам украинцев.
У марафона "Ты не один" — те же организаторы, плюс "Медиазона" и структуры основанного Алексеем Навальным Фонда борьбы с коррупцией. Согласно отчету, в 2024 году марафон собрал 45 077 101 рублей (около 448 тыс. евро) на помощь политзаключенным в РФ.