Платформы сбора донатов дл я политзэков и жертв войны «Ты не один» и «Давайте» сообщили о взломе
Марафоны «Ты не один» и «Давайте» разослали своим жертвователям письма, в которых предупредили, что их электронные адреса утекли в результате взлома. Участники, получившие такие письма, передали их в редакцию «Важных историй».
«Вы получили это письмо, потому что делали пожертвование марафону через платежную систему Stripe и указали этот почтовый адрес. К сожалению, злоумышленники на короткое время получили доступ к нашему личному кабинету в Stripe и смогли собрать часть имейлов — среди них был и ваш», — так начинается письмо от марафона «Ты не один».
В заявлении объясняют, что взлом произошел 11 августа — неизвестные смогли получить часть почтовых адресов, указанных в форме для донатов, через интеграцию Stripe с сервисом WooCommerce. Злоумышленникам не удалось выкачать весь массив адресов и другую информацию, так как Stripe б ыстро заблокировал им доступ.
В «Ты не один» отмечают, что никакие другие данные, помимо электронных адресов (например, данные карт, а также указанные на них имена и фамилии), не утекли.
Пока неизвестно, кто именно стоит за взломом — обычные кибермошенники или российские силовики.
Аналогичное письмо получили и жертвователи марафона «Давайте». Там уточнили, что злоумышленники получили доступ к данным на 61 секунду.
Марафон «Ты не один» направляет деньги на помощь российским политзэкам. В июне он за неделю собрал больше 14 млн рублей. В «Ты не один» отмечают, что многие партнеры марафона обладают токсичными статусами в России. В частности, марафон сотрудничает с ФБК, который признан «экстремистской» организацией. Донаты ФБК уже давно ложатся в основу очень многих уголовных дел.
В связи с этим марафон не принимал донаты с российских карт, а теперь не рекомендует делать пожертвования даже с иностранных карт, чьи владельцы живут в России.
Марафон «Давайте» — это сбор в пользу пострадавших от войны гражданских украинцев.
«Все организаторы "Давайте" объявлены властями Р Ф "нежелательными организациями". Донаты "Давайте" могут быть причиной для административного или уголовного преследования», — отмечается в письме от организации.
Согласно российскому законодательству, донаты «нежелательным» организациям могут грозить лишением свободы вплоть до пяти лет (ст. 284.1 УК).