Форум для тех, кто хочет выиграть в Гослото

Если кому интересно, вот информация о том взломе сайта Chronopay:

==
Администрация платежного сервиса Chronopay опровергла сообщение о взломе базы персональных данных пользователей, которое было опубликовано на официальном сайте Chronopay.com.

В пресс-службе Chronopay сообщили, что информация о взломе базы данных не соответствует действительности. Сообщение на сайте было размещено злоумышленниками, укравшими доменное имя chronopay.com. В данный момент платежный сервис функционирует в нормальном режиме.

"В октябре мы проходили сертификацию Payment Card Industry Data Security Standard, утечек с нашей стороны не было. Мы считаем, что продолжается волна черного пиара с целью дискредитации сервисов компании Chronopay", - заявили также в пресс-службе.

В сообщении, появившемся на сайте утром 27 декабря, говорилось о том, что в результате взлома базы все персональные данные пользователей за 2009 и 2010 годы "утекли" во вне. В связи с этим пользователей призвали немедленно заблокировать свои банковские карты.

Однако, стоит отметить, что главный редактор и владелец сайта Roem.ru Юрий Синодов в своем ЖЖ написал, что обнаружил в опубликованных базах данных информацию о своей кредитной карте. "Мне теперь придется все карты менять", - написал он, оговорившись, что "возможно карта утекла не через Хронопей". "Я этого не знаю. Я знаю лишь то, что у людей, которые хвастаются дампом Хронопея, оказались данные моей карты", - отметил он.

Также в ЖЖ появился дневник chronofail, который ведется якобы от лица хакеров, взломавших платежную систему. Однако официального подтверждения этой информации нет.
==

http://www.securitylab.ru/news/403672.php

Там же комментарии:

==
Мы уже в третий раз взломали Chronopay Павла Врублевского
Руководство компании неуклюже пытается опровергнуть факт утечки данных, как и полгода назад.
Что ж - для специалистов не составит труда увидеть, что украдены полные данные кредиток и все ssl-сертификаты безопасности c ключами и паролями.
Кто их сертифицировал на PCI DSS непонятно...
Все данные опубликованы в файле files.mail.ru/9HT8KG
Резервный хостинг upload.com.ua/link/902225195/
==

Ранее от 26 июля 2010 года:

==
У крупнейшей российской процессинговой системы Chronopay были украдены базы данных кредитных карточек российских граждан, говорится в сообщении неизвестных хакеров, распространенном в субботу в интернете.

В качестве доказательства взлома хакеры опубликовали схемы расположения серверов Chronopay, конфиденциальную переписку, а также часть базы данных, содержащую около 5 тыс. номеров кредитных карт.

В Chronopay утверждают, что такая утечка технически невозможна. "Во-первых, информация хранится у банков, а не у платежных шлюзов. Во-вторых, система платежей действует по всему миру, стандарты ее безопасности устанавливаются лидерами, Visa и MasterCard, предполагая изначально защиту от такого рода краж",— заявил вице-президент Chronopay Дмитрий Шмаков.
==

http://www.securitylab.ru/news/396105.php

И еще о Chronopay от 11 ноября 2010 года:

==
Предприниматель Игорь Гусев, которого милиция подозревает в организации крупнейшей в мире сети спамерских рассылок Glavmed, назвал причины своих проблем. По утверждению Гусева, он стал жертвой травли со стороны владельца платежной системы Chronopay Павла Врублевского. Об этом сообщает Cnews.ru.

Напомним, что 26 октября в офисе Гусева были произведены обыски в рамках расследуемого УВД Центрального округа Москвы уголовного дела о незаконном предпринимательстве. Следствие подозревает Гусева в создании без регистрации партнерской сети Glavmed, реализующей через агентов фармацевтические препараты индийского производства (в частности, виагру) на территории США и Канады. По данным следствия, оборот Glavmed за 3,5 года деятельности составил $120 млн.

Гусев не стал комментировать обвинения в свой адрес и отвечать на вопросы о принадлежности ему вышеупомянутых фирм. В то же время он назвал истинную, на его взгляд, причину интереса правоохранительных органов к нему. Виновником своих бед он считает своего бывшего бизнес-партнера, владельца зарегистрированной в Голландии платежной системы Chronopay Павла Врублевского. По словам Гусева, они организовали компанию на паритетных началах в 2003 г. В годовом отчете компании за 2005 г.записано, что по 50% акций Chronopay принадлежат голландским офшорам Red&Partners и Dpnet.

Согласно выпискам из торгового реестра Нидерландов, единственным акционером Red&Parners является Врублевский, а Dpnet до 2004 г. принадлежала Гусеву. Впоследствии, говорит Гусев, он продал свою долю Врублевскому, который обещал оплатить сделку за счет перепродажи 25% акций Chronopay новому партнеру – Леониду Терехову. Согласно вышеприведенным документам, Терехов стал единственным владельцем Dpnet, доля которой в Chronopay в 2006 г. сократилась до 25%.

Как говорит Гусев, он предоставил Врублевскому рассрочку по осуществлению платежа, однако его партнер якобы попытался не выплачивать 2/3 от обещанной суммы. В конце концов, по словам Игоря Гусева, ему удалось добиться выплаты денег, поскольку домен chronopay.com был зарегистрирован на него. Это, по мнению Гусева, и послужило причиной длительного конфликта, который "обострился в октябре этого года". Павел Врублевский от комментариев по данной теме воздержался.
==

http://www.securitylab.ru/news/399410.php

Официальный ответ от самой Chronopay по факту последнего взлома их сайта:

==
Официальная позиция компании ChronoPay о ситуации, связанной с подменой доменного имени chronopay.com

Tuesday, 28 December 2010

Дорогие клиенты и партнеры!

В прошедшее воскресенье, 26 декабря, якобы от имени компании Chronopay была обнародована не соответствующая действительности информация. Мы считаем своим долгом разъяснить ситуацию, объяснить причины и дать рекомендации. Мы высоко ценим сотрудничество с вами и по итогам инцидента предпримем дополнительные меры, направленные на повышение безопасности и надежности сервиса.

Злоумышленники перевели домен нашей компании, chronopay.com, с нашего регистратора (DirectNic) на другого (Network Solutions), после чего связали домен со своим сервером, где и разместили компрометирующий нас текст.

В соответствии с общей практикой, вся информация о принадлежности домена компании хранится у сторонних компаний (т.н. «регистраторов»). Тем не менее, окончательную точку в этом вопросе ставить преждевременно: совместно с регистратором мы поднимаем сейчас всю хронологию событий.

Мы не зафиксировали ни взломов, ни даже попыток взломов систем, находящихся под управлением Chronopay.

Вызывает настороженность факт, что именно наш регистратор последние несколько недель был замечен ровно в подобной истории с компанией Secunia, ведущего мирового поставщика решений, связанных с информационной безопасностью.

«Our preliminary investigations have been concluded. We've been working with our registrar provider, DirectNIC, to identify the cause of the incident, during which we've learned that some other DirectNIC customers were affected by yesterdays attack and they all suffered a temporary redirection of traffic.»
http://secunia.com/blog/153

«Наши предварительные исследования завершены. Мы работаем с нашим провайдером, DirectNIC, чтобы разобраться в причинах инцидента, в течение которого мы обнаружили, что некоторые другие клиенты DirectNIC были подвержены вчерашней атаке и они все подверглись временному перенаправлению траффика»
http://secunia.com/blog/153

Нам известны еще несколько подобных инцидентов. Мы надеемся, что следствие даст однозначный ответ в течение ближайшего месяца.

После того как был осуществлен захват домена, по адресу payments.chronopay.com злоумышленниками была создана поддельная платежная страница, не имеющая отношения к Chronopay. Основная ее цель — создание видимости «взлома» путем сбора данных некоторых карточек с последующей публичной демонстрацией. Страница просущестовала несколько часов, и общее количество карт, перехваченных таким образом оказалось менее 600. Практически все карты, которые находятся в списке, попали туда из фальшивой платежной страницы, что подтверждается и нашей службой поддержки клиентов, производящей «прозвон» клиентов, и службами безопасности банков-эмитентов.

Никакого финансового смысла, кроме репутационного ущерба, в такой операции не видится, и не может быть.

В нашей компании, разумеется, существует несколько доменов (chronopay.ru, chronopay.nl), и многие сервисы (как, например, корпоративный блог и корпоративная почта) были технически привязаны именно к домену chronopay.com. Также там же размещались наши основные DNS-сервера. Именно поэтому при «падении» основного домена временно пострадали все остальные домены.

Что касается заявлений об утечке данных по картам, Chronopay не хранит данные CVV2/CVC2 в своей базе, номера кредитных или других карт хранятся строго в зашифрованном виде. Информация по картам, выдаваемая за часть базы Chronopay, в принципе не может быть выгружена из нашей базы.

На данный момент мы успешно переносим процессинг наших клиентов на наши альтернативные веб-адреса, а многие из них успешно восстановили прием платежей к настоящему моменту. Часть клиентов не пострадала вообще. Мы связываемся со всеми владельцами карт, которых могла затронуть эта ситуация, для прояснения всех деталей.

Мы хотели бы отметить, что данная ситуация безусловно является внештатной и, по имеющимся на сегодня данным, произошедшей не по нашей вине.

К сожалению, пострадали владельцы карт, попавшие на фальшивую платежную страничку — их карты оказались скомпрометированными. Мы прилагаем все усилия для того, чтобы устранить последствия этого кибер-хулиганства, оказать посильное содействие.

Мы рассчитываем на понимание и благодарим за проявленное терпение и содействие в устранении проблем.

С уважением,
Павел Врублевский,
Генеральный директор
ЗАО «ХроноПэй»
==

http://www.chronopay.ru/ru/content/view/411/121/

Да, попал я таки тогда под раздачу. и иную форму видел и заполнил её и действовал вопреки правилам: не надо было проплачивать в новой форме до прояснения ситуации. запомните это! rhulf проплата не прошла, я тут же отписал в саппорт гослото и хронопая, что у них неполадки. мне ответили, что сейчас будут смотреть и разбираться. можно сказать, что я стал источником информации. они и не ведали, что творится. позже они мне выслали письмо-благодарность за проявленную бдительность. ну, хоть в этом есть моя заслуга. такие вот дела.

таки, черти, могли бы и отблагодарить хоть тыщей пусть даже рубликов! жмотьё! ни копейки не дали.

Не переживай(те) Карусель.
Неделю назат (эдак 27.12), решил прогулятся по городу с супругой.
Так вечером под хорошую погоду, сделать так сказать круг почёта на ночь.
На обратном пути уже возле подьезда дома, гляжу лежит футляр, подобрал, открываю видеокамера: почти новая "канон профешинел" с полным комплектом атибутов.
Как порядочная свольчь, повесил обьявление в лифте и подьезде.
Вывод.
На следующий день пришёл владелец (мент) с документами на камеру.
Проверили серийный номер, после чего я отдал камеру.
Даже спасибо не услышал.
Через плечё он мне уходя кинул - "С меня магарыч".
И усЁ.
А вы "расгубасились" на , что то большее.
Нам просто дают понять довольствуйтесь тем, что упало.

PS:
После смотрел в магазине сколько стоит - почти за 50 000 рублей.

Да кстати, Магарыча от владельца, я досих пор так и не видел.
Может он заблудился?

О кАк.