Неизвестные взломали аккаунты двух благотворительных инициатив российских независимых изданий в платежном сервисе Stripe и выгрузили электронные адреса ряда доноров. Взлом произошел 11 августа, но обе команды рассказали о нем только сегодня — они разослали письма жертвователям и выложили заявления на своих сайтах. Речь идет о сборе в пользу украинцев «Давайте» и марафоне помощи политзаключенным «Ты не один». В «Давайте» факт атаки подтвердили изданию The Bell.
Проникновение в обоих случаях шло по одной схеме — через связку Stripe с платформой WooCommerce, на которой проекты проводили онлайн-аукционы. Помимо почтовых адресов, у отдельных доноров утекли четыре последние цифры банковской карты и название выпустившего ее банка. Полные реквизиты карт, имена владельцев и сведения о самих переводах злоумышленники не получили. Как говорится в заявлении марафона «Давайте», Stripe перекрыл доступ и не позволил скачать весь массив адресов. Уточняется, что подозрительных операций по счетам платежная система не фиксирует. Там же после инцидента отключили интеграции, заменили ключи доступа и обратились к европейскому регулятору по защите персональных данных.
Авторов атаки в обеих командах не установили. Они допускают два объяснения — либо это рядовые киберпреступники, либо сотрудники российских спецслужб. «Медузу» в России внесли в список «нежелательных» организаций в январе 2023 года, «Дождь» — в июле того же года, Helpdesk Media Foundation (юрлицо «Службы поддержки») — в декабре, а ФБК проходит как экстремистская и террористическая структура. Сбор или передача денег «нежелательной» организации грозит по статье 284.1 УК сроком до пяти лет.
«Давайте» появился в феврале 2024 года усилиями «Службы поддержки», «Медузы» и «Дождя» и помогает мирным украинцам, пострадавшим от войны. Те же редакции вместе с «Медиазоной» и структурами ФБК каждый год организуют марафон «Ты не один» — в 2024 году он принес свыше €378 тысяч. Марафон и до взлома не работал с российскими картами, а сейчас просит воздержаться от пожертвований и с зарубежных счетов тех, кто живет в России, приезжает туда или сдает российской налоговой отчетность о движении средств за границей. «Давайте» призывает доноров взвешенно подходить к планированию поездок в РФ.
Атаки на пользователей платежной системы носят массовый характер. Как писало издание Hackread, 18 августа участник форума PwnForums с ником Satanic опубликовал архив объемом 33 ГБ — данные 669 продавцов, работающих через Stripe, и 1033 ключа доступа к их кабинетам. Сам сервис при этом не взламывали, скомпрометированы были только ключи продавцов. Данные двух проектов в этот архив попасть не могли, поскольку записи в нем заканчиваются 1 июня. Ранее суд в Москве приговорил доцента факультета математики ВШЭ Андрея Дымова к 3,5 года колонии по делу о донатах ФБК — дела о пожертвованиях экстремистским и «нежелательным» организациям стали одной из самых распространенных форм преследования в России.
