به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، یک عامل تهدید ناشناس، دو پروژه داوایته (Davayte) که برای غیرنظامیان آسیبدیده از تهاجم روسیه به اوکراین کمک مالی جمعآوری میکند و تو تنها نیستی (You Are Not Alone) که از زندانیان سیاسی روسیه و خانوادههای آنها حمایت میکند را هدف قرار داده است.
هر دو طرح روز سهشنبه وقوع این حوادث را تأیید کردند و گفتند حملات در اواسط ماه اوت رخ داده و از یک نقطه ورود مشترک انجام شده است.
این نقطه ورود، یکپارچهسازی میان پردازشگر پرداخت استرایپ (Stripe) و ووکامرس (WooCommerce)، افزونه متنباز تجارت الکترونیکی برای وردپرس، بوده که این پروژهها برای برگزاری مزایدههای آنلاین از آن استفاده میکردند.
طبق بیانیههای منتشرشده از سوی این دو پروژه، مهاجمان به آدرس ایمیل برخی اهداکنندگان دسترسی پیدا کرده و در برخی موارد نیز چهار رقم پایانی کارتهای پرداخت و اطلاعات مربوط به بانک صادرکننده کارت را به دست آوردهاند.
این پروژهها اعلام کردند شماره کامل کارتها، نام دارندگان کارت و جزئیات مربوط به کمکهای مالی افراد افشا نشده است.
همچنین استرایپ پیش از آنکه مهاجمان بتوانند کل پایگاه داده آدرسهای ایمیل اهداکنندگان را دانلود کنند، دسترسی غیرمجاز را مسدود کرده است.
به گفته این پروژهها، استرایپ هیچ مدرکی از انجام تراکنشهای جعلی از طریق حسابهای آنها پیدا نکرده است.
پروژه داوایته پس از این حادثه، یکپارچهسازیهای شخص ثالث را غیرفعال، کلیدهای دسترسی خود را تعویض و مراتب را به نهاد حفاظت از دادههای مربوطه در اروپا اطلاع داده است.
همچنان مشخص نیست چه فرد یا گروهی پشت این حملات قرار داشته است.
پروژه تو تنها نیستی اعلام کرد:
ما در حال بررسی این نفوذ هستیم و هنوز نمیتوانیم بگوییم که این حمله توسط مجرمان سایبری معمولی انجام شده یا سرویسهای امنیتی روسیه.
داوایته در فوریه ۲۰۲۴ توسط چند سازمان رسانهای مستقل روسیه، از جمله مدوسا (Meduza) و تی وی رین (TV Rain)، راهاندازی شد تا به غیرنظامیان آسیبدیده از جنگ روسیه در اوکراین کمکهای بشردوستانه ارائه کند.
این پروژه اعلام کرده است که در سال ۲۰۲۴ بیش از ۴۳۷ هزار دلار کمک مالی جمعآوری کرده است.
پروژه تو تنها نیستی نیز از سال ۲۰۲۳ توسط رسانههای مستقل روسیه و گروههای مخالف دولت سازماندهی شده است.
کمکهای مالی این پروژه برای تأمین غذا و دارو برای زندانیان، شارژ حسابهای آنها در زندان، پرداخت هزینههای حقوقی و روزمره، کمک به خانوادهها برای سفر و ملاقات با زندانیان و همچنین حمایت از برخی زندانیان پس از آزادی هزینه میشود.
این کمپین اعلام کرده است که طی سه سال نخست فعالیت خود حدود ۱.۴ میلیون دلار کمک مالی جمعآوری کرده و به حدود ۸۰۰ زندانی سیاسی و اعضای خانواده آنها کمک کرده است.
مقامهای روسیه سازمانهای پشت هر دو طرح را در فهرست سازمانهای «نامطلوب» قرار دادهاند؛ اقدامی که حمایت از آنها در داخل روسیه را با خطر پیگرد قضایی مواجه میکند.
بر اساس قوانین روسیه، کمک مالی یا جمعآوری پول برای یک سازمان «نامطلوب» میتواند تا پنج سال حبس به دنبال داشته باشد.
از همین رو، اطلاعاتی که بتواند هویت اهداکنندگان را مشخص کند، از حساسیت ویژهای برخوردار است.
این حوادث در حالی رخ دادهاند که گزارشهایی درباره هدف قرار گرفتن گستردهتر کاربران تجاری استرایپ توسط هکرها منتشر شده است؛ با این حال، تاکنون ارتباط تأییدشدهای میان آن حملات و نفوذهای اعلامشده در این هفته وجود ندارد.
در اوایل ماه اوت، یک هکر با نام مستعار ساتانیک (Satanic) آرشیوی را در یک انجمن جرایم سایبری منتشر کرد که ادعا میشد حاوی اطلاعات ۶۶۹ پذیرنده استرایپ و بیش از هزار کلید دسترسی مرتبط با حسابهای آنها بوده است.
مشخص نیست که آیا خود استرایپ در آن حادثه مورد نفوذ قرار گرفته است یا خیر.
بر اساس گزارش رسانه مستقل روسی د بل (The Bell)، آخرین رکوردهای موجود در آرشیو افشاشده مربوط به اول ژوئن بوده است؛ بنابراین دادههای سرقتشده از داوایته و تو تنها نیستی در ماه اوت نمیتوانسته بخشی از آن مجموعه داده باشد.
این رسانه همچنین گزارش داد که داوایته از استرایپ درخواست کرده است اطلاعاتی ارائه دهد که مشخص کند آیا مشتریان دیگر این سرویس نیز با فعالیت مشابهی مواجه شدهاند یا خیر.
استرایپ به درخواست برای اظهارنظر درباره این حادثه پاسخ نداده است.
پس از این نفوذ، پروژه تو تنها نیستی به افرادی که در روسیه زندگی میکنند یا به این کشور سفر میکنند و همچنین کسانی که موظفاند تراکنشهای بانکی خارجی خود را به مقامهای مالیاتی روسیه گزارش دهند، توصیه کرد برای کمک مالی از کارتهای صادرشده در خارج از روسیه استفاده نکنند.
این سازمان تاکنون هیچگاه کارتهای صادرشده در روسیه را برای دریافت پرداخت نپذیرفته است.
داوایته نیز به اهداکنندگان توصیه کرده است در صورت برنامهریزی برای سفر به روسیه، احتیاط بیشتری به خرج دهند.
