Хакеры украли со счетов QIWI около 90 млн рублей

[Millioner$]

Платежная система QIWI обнаружила взлом 687 аккаунтов своих пользователей, в результате которого мошенникам удалось вывести 88 млн рублей.

Хакерам удалось обойти криптографическую систему защиты и получить доступ к аккаунтам. Без ведома настоящих владельцев на счета мошенническим образом перечислялись деньги, которые потом выводились с помощью денежного перевода или перевода на банковскую карту.

Каким именно образом деньги переводились на взломанные кошельки, в QIWI не уточняют, возможно, к этому были причастны сотрудники самой системы. По крайней мере, в рисках для инвесторов QIWI предупреждает, что инциденты со взломами аккаунтов могут происходить и далее. Не исключаются и случаи мошенничества со стороны персонала компании.

Как сообщили в компании, «дырка» после обнаружения была ликвидирована, и злоумышленники более не смогут ею воспользоваться. Что касается владельцев взломанных аккаунтов, то им были возвращены денежные средства в размере, соответствующем сумме остатков на момент, предшествовавший взлому. Персональные данные клиентов при этом не пострадали, заверили CNews в пресс-службе QIWI.

Источник: CNews

 

[Telman89]

Зато участвуют в зеро найтс и устроили bug bounty, самоуверенные какие )

22.10.2014 PWN 2 PAY
В рамках конференции ZeroNights любой желающий сможет принять участие в поиске уязвимостей на платежных терминалах QIWI. Два полностью рабочих терминала будут доступны в течение всей конференции.

Запрещено:

проводить деструктивные действия с терминалом, которые могут привезти к его физическим повреждениям;
проводить атаки на датчики купюроприемника (фальшивые купюры, «рыбалка»).
Разрешается:

использовать отмычки для физического доступа к оборудованию терминала;
подключать дополнительное оборудование к терминалу.
Интерес представляют уязвимости, которые приводят к выходу в оболочку Windows, и проведение поддельных платежей с помощью данных, полученных с терминала. В зависимости от критичности обнаруженных программных ошибок, вознаграждение может составить до 150 тыс. рублей и будет выплачено в рамках действующей программы bug bounty.

 

[GroN]

баян

 

[Telman89]

Кстати новость старая, как минимум в Марте писали.