Платформы сбора донатов для политзэков и жертв войны «Ты не один» и «Давайте» сообщили о взломе

Марафоны «Ты не один» и «Давайте» разослали своим жертвователям письма, в которых предупредили, что их электронные адреса утекли в результате взлома. Участники, получившие такие письма, передали их в редакцию «Важных историй».

«Вы получили это письмо, потому что делали пожертвование марафону через платежную систему Stripe и указали этот почтовый адрес. К сожалению, злоумышленники на короткое время получили доступ к нашему личному кабинету в Stripe и смогли собрать часть имейлов — среди них был и ваш», — так начинается письмо от марафона «Ты не один».

В заявлении объясняют, что взлом произошел 11 августа — неизвестные смогли получить часть почтовых адресов, указанных в форме для донатов, через интеграцию Stripe с сервисом WooCommerce. Злоумышленникам не удалось выкачать весь массив адресов и другую информацию, так как Stripe быстро заблокировал им доступ.

В «Ты не один» отмечают, что никакие другие данные, помимо электронных адресов (например, данные карт, а также указанные на них имена и фамилии), не утекли.

Пока неизвестно, кто именно стоит за взломом — обычные кибермошенники или российские силовики.

Аналогичное письмо получили и жертвователи марафона «Давайте». Там уточнили, что злоумышленники получили доступ к данным на 61 секунду.

Марафон «Ты не один» направляет деньги на помощь российским политзэкам. В июне он за неделю собрал больше 14 млн рублей. В «Ты не один» отмечают, что многие партнеры марафона обладают токсичными статусами в России. В частности, марафон сотрудничает с ФБК, который признан «экстремистской» организацией. Донаты ФБК уже давно ложатся в основу очень многих уголовных дел.

В связи с этим марафон не принимал донаты с российских карт, а теперь не рекомендует делать пожертвования даже с иностранных карт, чьи владельцы живут в России.

Марафон «Давайте» — это сбор в пользу пострадавших от войны гражданских украинцев.

«Все организаторы "Давайте" объявлены властями РФ "нежелательными организациями". Донаты "Давайте" могут быть причиной для административного или уголовного преследования», — отмечается в письме от организации.

Согласно российскому законодательству, донаты «нежелательным» организациям могут грозить лишением свободы вплоть до пяти лет (ст. 284.1 УК).