Хакеры взломали платформы помощи политзаключённым и украинцам «Ты не один» и «Давайте». Они собирали донаты через одно литовское юрлицо
Иллюстрация: «Ты не один»
Стало известно, что проекты по сбору помощи политзаключённым и жертвам войны «Ты не один» и «Давайте» были взломаны. Злоумышленникам стали известны почтовые адреса тех, кто донатил платформам.
Так, в заявлении «Давайте» сказано, что неизвестные хакеры на 61 секунду получили доступ к личному кабинету платформы в Stripe и собрали часть адресов электронных адресов доноров.
«В результате атаки третьей стороне стали доступны электронные адреса, а в нескольких случаях злоумышленники всё же узнали ещё и 4 последние цифры банковской карты и название банка, выпустившего её», — говорится в заявлении.
В проекте рассказали, что взлом произошёл ещё 11 августа, однако до сих пор неизвестно, стоят ли за ним обычные интернет-мошенники или российские силовики.
«Ваши деньги в безопасности. В Stripe подтвердили, что не видят никаких мошеннических действий, связанных с финансовыми операциями. Кроме того, злоумышленники не получили доступ к данным о пожертвованиях (сумма, периодичность, квитанции о совершении платежа)», — подчёркивается в заявлении.
Вскоре аналогичное предупреждение было выложено на сайте благотворительного марафона «Ты не один». Создатели проекта также рассказали, что 11 августа неизвестные смогли получить часть почтовых адресов, указанных в форме для донатов.
«Всем, чьи адреса попали в утечку, мы направили письма с сообщением о случившемся и напоминанием о базовых правилах цифровой безопасности», — говорится в сообщении.
Как и с «Давайте», злоумышленникам «в отдельных случаях» удалось узнать последние 4 цифры банковских карт доноров и названия банков, выпустивших карты.
«Ты не один» напомнили, что не принимают платежи с российских карт из-за опасений, что пожертвования марафону «могут быть ассоциированы с его партнёрами», часть из которых запрещены в РФ.
Проект сбора донатов для пострадавших от войны украинцев «Давайте» был запущен в 2024 году «Службой поддержки», «Медузой» и «Дождём».
Ежегодный марафон помощи российским политзаключённым «Ты не один» запустил Фонд борьбы с коррупцией. Его проводят в сотрудничестве с теми же «Медузой», «Службой поддержки» и «Дождём», а также «Медиазоной».
9 июня этого года руководитель политических проектов ФБК Леонид Волков призывал донатить в «Ты не один» и отправлять в специальный бот квитанцию об оплате, чтобы сыграть с ним в шахматы.
Согласно публичным офертам, платформы «Ты не один» и «Давайте» осуществляют сбор пожертвований через одно юрлицо — зарегистрированный в Литве фонд Nuzhna pomosh Europe. Его директором в открытых источниках указана Софья Жукова.
Ещё один проект, собирающий пожертвования через этот фонд, — Kartu, обозначающий себя как «платформу для НКО, медиа и активистов в России». Его сайт на данный момент недоступен. Последний пост в Телеграм-канале, датированный 3 августа, сообщает о «каникулах» в проекте.
Руководит Kartu та же Софья Жукова, ранее возглавлявшая российский благотворительный фонд «Нужна помощь». В своих соцсетях она активно призывает донатить «Давайте» и другим благотворительным проектам. Жукова посещала форум Юлии Навальной, её отзыв есть в разделе «Цитаты участников».