За повідомленнями видання The Record, два російські благодійні фонди, що займалися збором коштів для підтримки українців та політичних в'язнів у Росії, стали жертвами кібератаки. Зловмисники змогли отримати доступ до їхніх платіжних акаунтів, що призвело до витоку персональних даних донорів. Серед викраденої інформації — адреси електронної пошти та обмежена платіжна інформація, яка, ймовірно, включає останні чотири цифри номерів карток та термін їхньої дії.
Наразі деталі технічного характеру атаки залишаються невідомими. Однак, факт доступу до платіжних систем свідчить про потенційні вразливості у захисті даних або компрометацію облікових даних. Ймовірно, зловмисники використали методи соціальної інженерії, фішингу або експлуатували відомі вразливості у програмному забезпеченні, яке використовували фонди для обробки платежів.
Цей інцидент становить загрозу для донорів, чиї персональні дані були викрадені. Оприлюднена інформація може бути використана для подальших цільових фішингових атак, спроб шахрайства або навіть для ідентифікації осіб, які підтримують українців та виступають проти російського режиму. Це може наразити їх на додаткові ризики, особливо з огляду на політичний контекст.
Для організацій, що збирають кошти, критично важливо забезпечити надійний захист даних:
- Регулярно оновлювати програмне забезпечення та використовувати сучасні засоби захисту.
- Впровадити багатофакторну автентифікацію для всіх облікових записів, особливо для доступу до платіжних систем.
- Проводити регулярні аудити безпеки та тестування на проникнення.
- Навчати персонал правилам кібергігієни та розпізнаванню фішингових загроз.
Для донорів, чиї дані могли бути скомпрометовані, рекомендується:
- Бути надзвичайно обережними з будь-якими підозрілими електронними листами або повідомленнями, що надходять на вказану адресу.
- Не переходити за підозрілими посиланнями та не завантажувати вкладення.
- Моніторити свої фінансові рахунки на наявність несанкціонованих транзакцій.