Злоумышленники «закрыли» Cyberplat в России и «отправили» на Луну

  Воспользовавшись тем, что при отправке сообщений на почтовый адрес компании Cyberplat для прессы происходит их рассылка по базе журналистов, злоумышленники сообщили от имени платежной системы о том, что она открывает терминал на Луне и отказывается от российского направления бизнеса в пользу Китая.

  В ночь со среды на четверг в редакцию Cnews пришли два письма от Cyberplat с пресс-релизами. В первом сообщалось, что компания сворачивает свою деятельность в России и странах СНГ, и делает выбор в пользу китайского рынка – туда будут в кратчайшие сроки переброшены все терминалы компании. Второй пресс-релиз выглядел ещё веселее первого: в нем говорилось о том, что компания установила платежные терминалы на Луне, и теперь участники лунных экспедиций смогут из космоса оплачивать услуги. Комментарий к релизу предоставлялся от лица Нила Армстронга.

  В компании Cyberplat об этой рассылке узнали от корреспондента CNews, и, спустя какое-то время заверили, что это не их шутка, и Cyberplat не имеет отношения к этим текстам. «Специалисты по безопасности установили, что рассылка шла не с нашего сервера, доступ к нему никто посторонний не получал, - заявил CNews Андрей Подкопалов, директор по внешним связям компании. – Базу контактов для такой рассылки любой может составить самостоятельно, для этого не обязательно получать нашу. Мы расцениваем случившееся либо как шутку, либо как своеобразный метод конкурентной борьбы». О конкретных мерах, которые будут приняты компанией, можно будет говорить после того, как технические специалисты разберутся в ситуации, добавил он.

  Другие журналисты тоже обратили внимание на странные пресс-релизы. В частности, журналист Максим Букин прояснил ситуацию в своем блоге:

  «Релизы отправляют, обычно, прессе с использованием BCC – то есть «слепой» копии. Однако, в Cyberplat решили все сделать иначе – завели адрес pressa@ и с адреса press-release@ забивали туда сообщения. А робот уже раскидывал релиз по базе. Я тоже написал запрос Андрею Подкопалову, директору по внешним связям «Киберплат» на оба адреса. Тот который press-release@ «скушал» все нормально. А тот, который pressa@ взял… и разослал мое письмо по всей базе рассылок Cyberplat. А вообще баг знатный – видимо никто не предполагал, что со сторонней почты кто-то может попробовать написать именно на pressa@: ошибка админа на уровне первого класса школы, он просто не поставил фильтр на разрешенные адреса, письмо с которых необходимо роутить в базу. В общем, каждый может попробовать отправить туда свое сообщение и посмотреть как оно будет».

  Собственно, именно этим багом и воспользовались неизвестные шутники, разославшие пресс-релизы о Луне и Китае.

  Председатель комитета Национальной ассоциации участников электронной торговли (НАУЭТ) Борис Ким считает, что это событие вряд ли отразится на репутации Cyberplat. «Я расцениваю это как шутку, которая не будет иметь серьезных последствий», - заявил он CNews.

  Напомним, что за последние месяцы это уже не первое событие, связанное с атаками на электронные платежные системы. В конце июля после DDoS-атаки на Chronopay по СМИ дважды рассылалась не получившая подтверждения информация об утечках из этой системы. Во второй раз журналистам для того, чтобы получить украденные данные о банковских картах, предлагалось сначала написать о якобы имевшей место утечке. В то же время DDoS-атаке подверглась платежная система Assist, потерявшая после этого крупнейшего клиента – авиакомпанию «Аэрофлот».