Liberty Reserve признала проблему безопасности и взлом аккаунтов

В своем блоге руководство опубликовало сообщение, согласно которому более десяти счетов в системе были взломаны посредством системы АПИ. Наши анонимные источники сообщают, что в один день 10 декабря 2012 года, практически одномоментно, были взломаны несколько крупных участников системы, в частности - крупные обменные пункты, которые занимались вводом и выводом знаков Либерти Резерв. Суммы, украденные со счетов, колебались от нескольких десятков тысяч долларов, до нескольких сотен тысяч - и это с каждого счета. Суммарный объем украденных средств может составлять миллион долларов, возможно и больше.
В своем сообщении Либерти сообщает, что все средства задержаны, и будут возвращены владельцам. Однако это уже не первый случай подобных краж, и далеко не всегда система возвращает явно краденные деньги владельцам. Тут есть и другая "сторона медали" - за краденные деньги уже вполне могли произойти расчеты с другими добропорядочными получателями, также могли произойти обмены и даже выводы денег в оффлайн. Понятно, что Liberty Reserve не станет компенсировать потери из своего кармана, и одна из сторон в любом случае понесет потери. Кроме того, ходят слухи, что возвраты делать система собирается делать далеко не бесплатно для пострадавших - но об этом узнаем позже.
Остро стоит вопрос - каким образом можно украсть деньги одновременно у множества крупных игроков рынка, которые пользуются различным самописным софтом и расположены на разных серверах в разных странах? И не замешаны ли в этой оборудке сотрудники Либерти, а возможно, и само ее руководство? Эти вопросы остаются открытыми, и весьма маловероятно, что мы узнаем на них ответ.
В любом случае мы постараемся держать в курсе наших читателей по ходу развития и решения данного инцидента.

Ниже приведем текст сообщения из блога платежной системы:

12/11/2012
System Update
Dear Friends,

It has come to our attention, that we have to disclose about a little more than a dozen of Liberty Reserve accounts that had to be secured via API protocol after our system has detected suspicious behavior. Please rest assured that no money losses had occurred as all funds in question were moved out (but remained in our system) to help us monitor the situation and to discover similarities between accounts involved. This was done, via few recent system updates, to study the actual source of the concern and to apply remedy as soon as possible.As we have now resolved the issue, money will be sent back to the accounts within days and it is back to business as usual. Unfortunately, warning the users beforehand would have turned out to be counterproductive and delay our resolutions further. For this - we apologize.

Running a system, as complex, as Liberty Reserve requires us to stay on cutting edge of latest technologies and solutions available while continuously trying to improve and make our system easier and more user friendly. This "balancing" act sometimes has its price tag of having to inconvenience our users once in a while, but rewards us with more sound system integrity and security. As always, your funds are safe with Liberty Reserve and you can count on us being there for you, even when it does not visibly appear to be so.

We advise you to never use any 3rd party e-wallet software that has not been produced by Liberty Reserve team, to always pay close attention to e-mails and to NEVER click on any links within those. For businesses-please come up with ways to audit your programmers or other technical personnel and limit or restrict access to your servers for your system admins, as it has been shown many time before that corrupt system administrators, programmers,disgruntled former employees, etc., appeared to be number one reason for unauthorized account access.

Please ALWAYS note that the only accurate source of information will always be available on our official blog or on the web site. Please do not fall victim to false or inaccurate postings on forums, e-mails or via any other media.

We sincerely appreciate your continued support and understanding.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *