Банковские карты пользователей сайта РЖД в опасности

Российские хакеры уже воспользовались Heartbleed: начиная с 7 апреля данные банковских карт покупателей сайта rzd.ru были доступны для тех, кому было известно об этой уязвимости. Проверить свою карту можно на сайте SOS! РЖД.

Как сообщается на Habrahabr, при оплате билета на сайте РЖД под угрозой оказывались все данные карты: её номер, дата истечения, имя и фамилия владельца и CVV. Об уязвимости стало известно давно, но администрация РЖД закрыла её только 14 апреля. Всем, кто покупал железнодорожные билеты в этот период, настоятельно рекомендуется перевыпустить свою карту, пока ей не воспользовались мошенники.

По приблизительным оценкам, за период с 7 по 14 апреля в Сеть попали данные о 200 000 банковских карт: только за последний день работы уязвимости авторы SOS! РЖД собрали 10 000 номеров карточек. Обработку платежей РЖД ведёт банк ВТБ24, пресс-служба которого продолжает отрицать утечку информации, называя сайт SOS! РЖД фейком.

Воспользовались ли мошенники данными пострадавших, пока неизвестно.

UPD от 13.23 16.04.2014: Пресс-служба РЖД опубликовала официальное опровержение информации о взломе сайта: «Никаких атак на платежный шлюз, через который проходит покупка билетов на сайте www.rzd.ru, не было. Шлюз защищен последней версией стандарта безопасности данных платежных карт, и всем клиентам, совершающим транзакции через него, гарантируется абсолютная безопасность платежей». 

UPD от 16.35 16.04.2014: Поступают первые сообщения от клиентов РЖД, чьи данные попали в открытый доступ. Они подтверждают слова авторов SOS! РЖД: действительно, их личные данные стали достоянием общественности. В частности, директор по пользовательскому опыту компании Flexis Алексей Копылов подтверждает на Roem.ru, что в сеть утекли данные карты, с которой была произведена покупка билета 14 апреля. К сообщению прилагаются подтверждающие его слова изображения карты и купленного билета.

Look At Me рекомендует своим пользователям, совершавшим в период с 7 по 14 апреля покупки на сайте РЖД, сохранять бдительность и по возможности связаться со своим банком, чтобы обсудить возможные меры безопасности.