Соңғы күндері Humans мобильді қосымшасына қосылған карталардан SMS-кодсыз жаппай қаражат алынып жатқаны туралы ақпарат қоғамда үлкен шуға айналды. PL HUMANS P2P атауы астында жүргізілген транзакциялар нәтижесінде Орталық банк қауіпсіздік мәселелерін шешу мақсатында Humans-пен байланысты барлық ақша аударымдарын уақытша тоқтатып, күдікті әрекеттерді терең зерттеу жұмыстарын бастады.
Humans қандай мәлімдеме жасады?
Жаппай наразылықтың аясында Humans ресми пікір білдіріп, 4–8 желтоқсан күндері кейбір пайдаланушылардың карталарынан екі рет заңсыз алым жасалғанын растады. Компания келесі мәлімдемелерді алға тартты:
- Алаяқтыққа мүмкіндік берген басты әлсіздік Paylov техникалық инфрақұрылымынан шыққан;
- Алаяқтық әрекеттер Humans қосымшасы арқылы емес, Paylov API-сіне тікелей жіберілген машина сұраныстары арқылы жүзеге асырылған;
- Қылмыскерлер Paylov жауапты болған карта токендері мен шифрланған кілттерге заңсыз қол жеткізген;
- Алғашқы шабуылдан кейін Paylov тарапынан IP-блокировка сияқты шектеулер толығымен қолданылмағандықтан қайталама шабуыл болған.
Компания барлық техникалық материалдар Орталық банк пен құқық қорғау органдарына тапсырылғанын, зардап шеккен пайдаланушылардың шығыны заң талаптарына сай өтелетінін хабарлады.
Қазіргі мәліметтер бойынша, алаяқтық әрекеттердің бір бөлігі Humans клиенттерінен тыс, басқа төлем сервистерінің карталары арқылы да жасалған.
Paylov қандай жауап қайтарды?
Humans мәлімдемесінен кейін Paylov брендімен жұмыс істейтін «Ostagram» АҚ өзінің түсініктемесін жариялады.
Олар:
- Humans-пен 2025 жылдың 10 сәуірінде ынтымақтастық келісімшарты жасалғанын;
- 6 желтоқсан күні Humans қосымшасында күдікті транзакциялар тіркелгенін және бұл туралы Humans басшылығына операцияларды уақытша тоқтату қажеттілігі туралы хабарланғанын;
- 7 желтоқсанда Humans тарапынан «шабуыл жойылды» деген хат келгенін және операциялар қайта басталғанын;
- 8 желтоқсаннан бастап Paylov тарапынан Humans-пен байланысты барлық төлем қызметтері толығымен тоқтатылғанын мәлімдеді.
Paylov өз мәлімдемесінде бір маңызды жағдайды ерекше атап өтті:
— Техникалық әлсіздік бізден емес, Humans тарапынан шифрланған кілттердің қауіпсіз сақталмағаны себепті алаяқтық жасалды.
Сонымен қатар, Paylov инфрақұрылымын пайдаланатын басқа серіктестерде ешқандай теріс жағдайлар тіркелмегенін айтты.
Қорытынды: жағдай күрделі және тараптар өзара айыптаулармен алмасуда
Humans — Paylov жанжалы қазіргі таңда елдегі ең ірі киберқауіпсіздік оқиғаларының бірі ретінде бағалануда.
Бір тарап Paylov жүйесін айыптаса, екінші тарап кілттердің қауіпсіздігі Humans тарапынан қамтамасыз етілмегенін алға тартып отыр.
Орталық банк пен құқық қорғау органдары тексеруді жалғастырып жатқанда, зардап шеккен пайдаланушылар қаражатты қайтару процесінің нақты механизмін күтуде.
“Zamin”-ді Telegram-нан оқыңыз!
«Меҳмон» тобындағы келушілер бұл жарияланымға пікір қалдыра алмайды.
