Наташа, мы все починили: что сейчас с сайтом ProCharity?

Вечером 16 мая в соцсетях платформы ProCharity появился пост о том, что их сайт взломали. Злоумышленники украли базы имейлов и зарегистрировали их в качестве новых пользователей.

«В понедельник, в районе 17 вечера, мы заметили большое количество новых пользователей, зарегистрированных как сотрудники новых НКО, которые не прошли модерацию. Этим пользователям пришли письма о присоединении к платформе и ссылки на «подарки», которые вели на сторонние, непроверенные сайты», — рассказали Добро.Журналу сотрудники ProCharity.

После обнаружения находки в виде множества новых неверифицированных аккаунтов, команда проекта проверила, приходила ли данная рассылка реальным пользователям платформы (волонтерам и представителям фондов). Им такие письма не приходили.

«Параллельно наша it-команда искала истоки этой атаки и выявляла ее последствия для платформы и ее пользователей. Ничего страшного, к счастью, не нашли», — говорят сотрудники.

Получатели рассылки не понимали где и зачем их зарегистрировали, многие писали на почту с вопросами, остальные приходили в соцсети и на сам сайт.

«Именно поэтому мы разместили баннер с информацией о том, что произошло, а также рассказали об атаке в соцсетях. Так как мы никогда не просили ни волонтеров, ни представителей фондов передавать нам и/или вводить на сторонних сайтах какие-либо данные, кроме тех, что есть в нашей анкете, нам было важно честно рассказать, что произошло, как это влияет на работу ProCharity и что мы делаем, чтобы подобное не испортило жизнь нашим пользователям», — добавили в команде платформы.

Сейчас все неполадки устранены. По словам сотрудников ProCharity, личные данные пользователей и сам сайт в ходе атаки не пострадали.

Платформу интеллектуального волонтерства ProCharity создали фонд «Друзья» и Mastercard в 2017 году. Благодаря ей эксперты помогают некоммерческим организациям в вопросах, которые требуют специальных знаний и опыта.

Обложка: Марина Орлова