Взломана база Chronopay !!!

[SunSeeker]

http://www.chronopay.com/ru/

Уважаемые пользователи!




Мы с сожалением вынуждены сообщить, что в период 25-26 декабря 2010 года в нашей компании произошел взлом базы данных, приведший к полной утечке всех имеющихся персональных данных пользователей Хронопей за 2009-2010 годы, включая полные номера кредитных карт и cvv-кодов.

В связи с произошедшей компроментацией базы данных кредитных карточек, для предотврашения массового списания злоумышленниками денег в период новогодних и рождественских праздников, мы рекомендуем выполнить следующие действия:
Незамедлительно позвонить в свой банк (телефон вы найдете на обратной стороне своей кредитной карты) и немедленно заблокировать ее.
Сообщить данную информацию всем своим знакомым, которые могли пользоваться нашей системой в указанный период, для того что бы они не потеряли свои деньги из-за действий злоумышленников.

Руководство нашей компании уже обратилось в правоохранительные органы и надеется на скорейшее расследование этого преступления.

В связи с произошедшим инцидентом руководством компании Хронопей принято решение временно прекратить работу на рынке приема платежей по пластиковым картам до прояснения ситуации.

Приносим самые искренние извинения своим партнерам и клиентам. Компания Хронопей готова возместить ущерб всем пострадавшим от инцидента сторонам в установленном законом порядке.


Генеральный директор ЗАО "Хронопей" Павел Врублевский

[Systimax]

_http://chronofail.livejournal.com/524.html
_http://friendfeed.com/blacklion/ef8255d5/chronopay
_http://roem.ru/2010/12/27/addednews17932/

Там же можно найти дамп с картами и CVV кодами, это правда не все.
Какого хрена CVV хронопей хранил у себя не понятно.

Хороший подарок на новый год многим

[now]

Нормально все, было опровержение уже. Доменное имя у них увели просто и разместили инфу о взломе на главной страничке
_http://rian.ru/science/20101227/314002441.html
_http://safe.cnews.ru/news/top/index.shtml?2010/12/27/421519

[SunSeeker]

решил пробить выложенные данные по картам путем покупки авиабилета на вымышленное лицо.

пишет - операция отклонена - проверьте баланс.

[Systimax]

Нормально все, было опровержение уже. Доменное имя у них увели просто и разместили инфу о взломе на главной страничке
_http://rian.ru/science/20101227/314002441.html
_http://safe.cnews.ru/news/top/index.shtml?2010/12/27/421519

Ну да, тут вот разраб пишет:
_http://rauf.livejournal.com/427599.html

Хорошо если так.

[Systimax]

_http://chich8.livejournal.com/17528.html

[ygrek5]

Не знаю кто что пишет по поводу опровержения, но у меня вчера в течении 5 минут прошли 3 левые транзакции по карте (две по 1 доллару и одна на 1,18 у.е.) хорошо телефон СМСит о списании. Карту заблокировал, заказал перевыпуск. В общем наука будет (спасибо что за такие маленькие деньги 3,18 у.е.) никогда не плати зарплатной картой на которой бывает много денег, заведи левую для платежей и по мере необходимости кидай туда денежки. Кстати скачал файлик по вышеуказанным ссылкам - я там есть. Дайте адресок того человека который с меня снял так мало - я ему спасибо скажу и денег зашлю за науку.

[Lalex]

У меня в воскресенье тоже по карте списали доллар. Пришла СМСка, тут же заблокировал. После чего в течении часа стали приходить сообщения о попытке списания разных сумм в интернет-магазинах. Вчера тоже попытались списать,но безуспешно. Так что будьте внимательнее! Если не подключено СМС-информирование, лучше подключить, даже если оно платное.

[Systimax]

А в период 26-27 декабря, картой через хронопей пользовались ?

[now]

Да, кстати пишут:

"Злоумышленники также подменили платежную станицу payments.chronopay.com, на которую перенаправляются клиенты партнеров Chronopay для ввода данных кредитных карт. В результате утром за несколько часов хакеры смогли собрать около 800 номеров кредитных карт, включая CVV-коды (трех-четырехзначные контрольные номера пластиковых карт). Эта информация уже распространилась в интернете."

Так что тем кто пытался, что-то оплатить 25-27 декабря, скорее всего не повезло.

[ygrek5]

А в период 26-27 декабря, картой через хронопей пользовались ?

Лично я не пользовался (а почему вопрос по этим числам, в сообщении сказано - 25,26 декабря и период 2009-2010 годы)

[Garina]

[Лично я не пользовался (а почему вопрос по этим числам, в сообщении сказано - 25,26 декабря и период 2009-2010 годы)

С датами, наверное, спутали.
А вообще, Вы Chronopay пользовались?
И когда последний раз платили с этой карты через интернет?
Просто в списке карт, который опубликован, отсутствуют карты, срок действия которых заканчивается в 2009-2010 году, если бы БД была за этот период, то такие карты были бы, да и дублируются некоторые владельцы. Все-таки больше похоже, что перехватывали данные при попытке оплаты, которая не проходила.

[XMember]

Заблокировал карту от греха подальше, нафиг нужны разборки потом (даже если вернут всё)

[ygrek5]

[Лично я не пользовался (а почему вопрос по этим числам, в сообщении сказано - 25,26 декабря и период 2009-2010 годы)

С датами, наверное, спутали.
А вообще, Вы Chronopay пользовались?
И когда последний раз платили с этой карты через интернет?
Просто в списке карт, который опубликован, отсутствуют карты, срок действия которых заканчивается в 2009-2010 году, если бы БД была за этот период, то такие карты были бы, да и дублируются некоторые владельцы. Все-таки больше похоже, что перехватывали данные при попытке оплаты, которая не проходила.

Я понял данный список не как список карт, а перечень транзакций за период 2009-2010 гг. (какой смысл похищать нелействующие карты)
Точных дат не помню когда пользовался (телефон поменял, а там все СМСки) но точно знаю оплачивал интернет и мобилу в этом месяце до 20 декабря.

[ygrek5]

Заблокировал карту от греха подальше, нафиг нужны разборки потом (даже если вернут всё)

Что тоже в списке?
По поводу возврата сомневаюсь. Мне вчера вечером сотрудник банка ничего не обещал вернуть (тактично ушел от ответа, может быть, напишите заявление, обратимся в иностранные банки и т.д.)

[Lalex]

У меня скомпрометированная карта долларовая, я ей обычно плачу за границей или в иностранных и-нет магазинах. Но именно по этой карте покупал билет KMVAvia в марте 2010 года (а у них платежи именно через хронопей идут). Так что если утечка все-таки была, туда попали карты, платежи по которым были не только 26-27 декабря, но и значительно раньше.

[now]

А как узнали, что карта скомпрометирована? Левые транзакции пошли?
upd. А блин, не заметил сообщение выше.

[XMember]

Мне вчера вечером сотрудник банка ничего не обещал вернуть (тактично ушел от ответа, может быть, напишите заявление, обратимся в иностранные банки и т.д.)

Через суд вернут 99%, а учитывая что операции без пина - ещё по досудебному соглашению.
Альфа-Банк. Покупка по карте, деньгами из "сейфа"!!!
Просто зачем разборки нужны, когда можно предотвратить проблему?

[SunSeeker]

в ситифоне подтвердили взлом базы.
руководствуясь письмом службы безопасности мне сказали:
- все карты сити, оказавшиеся в базе банком заблокированы. Если Ваша карта активна - ее не было в базе.
- перевыпуск на Ваше усмотрение.

но я делаю reissue

[Slava K.]

ребята, а как сейчас обстоит ситуация? хочу оплатить детские товары через Chronopay....