Круто, что ребята открыто написали об инциденте. Интересно, будет ли пост-мортем с полным разбором?

Про платежные данные. Их действительно не хранит никто, кроме платежных провайдеров

При первой транзакции PAN уходит напрямую провайдеру, в обход мерчанта. Мерчант получает только токен, а он работает исключительно в связке с аккаунтом мерчанта у провайдера. Поэтому при утечке базы мерчанта токены бесполезны

Утекшие имена, email и телефоны сейчас уже никого не удивят...

А если добавить к этому даты рождения и состав заказов, получается уже не список контактов, а готовый профиль: где человек живет, когда бывает дома и с кем

И с адресами всё серьезнее ❗️
Именно из-за них клиенты могут пострадать по настоящему. Все помнят утечку Еды, когда по номеру телефона пробивали адреса доставки своих партнеров. Для кого-то это закончилось распадом семьи 😓

Сами виноваты? Отчасти да
Но мы кибербезопасность, а не комитет по этике, наша задача защищать данные, которые нам доверили клиенты

И если сложить всё вместе: платежные данные мерчант и так не хранит, значит, утекло ровно всё, что у него было

👀@ever_secure | 💪 Обучение | 💳Поддержать

Объявляем 2027 годом скама и пробива? Мы уже это проходили с кредитами от "салонов сотовой связи", мобильным пробивом и дубликатами симок

👀@ever_secure | 💪 Обучение | 💳Поддержать

На днях прошел верификацию, процесс занял минут 15

Всего три запрета на разработку:
• C2 софт
• ransomware
• Mass exfiltration software

Пока какой-то разницы не заметил, судя по описанию сейфгарды должны срабатывать реже, но, походу, не в моих кейсах 🌚

👀@ever_secure | 💪 Обучение | 💳Поддержать