eketh pacha tikak liyala thiynne.. card numbers nemei okkoma u save karagena hitiye
uta aduma oka una welawe kiyanna tibba aduma cards replace karanna kiyala.. e nathi una credibility eka minihata aye kawadawath ganna ba e karapu wade.
Latest ads
-
Handmade Character Soft Toy Bluey Bingo- anil1961
- Updated:
-
Colombo Dahua POE Switch 8 Ports (DH-PFS3010-8ET-65)- hashaz2012
- Updated:
-
Singapore V2Ray VPN for Tunneling
- hu KANNA
- Updated:
-
Dating Website & Online Chat Room- hotvideo
- Updated:
-
DJI Mini 4 Pro Drone Combo Plus- Hawaka
- Updated:
ධනිකගේ Google pay thread එක ලෙෆ්ට්
- Thread starter amjad18
- Start date
uta aduma oka una welawe kiyanna tibba aduma cards replace karanna kiyala.. e nathi una credibility eka minihata aye kawadawath ganna ba e karapu wade.
මම අම්ම දිහා බලල අතේ ගහනව කියල කොහෙවත් කියල නෑ. ඒ හින්ද මගෙ නමදාල බොරු මඩ ගහනවට මං කැමති නෑ. ඒ හින්ද තාරක අම්ම ගැන දාල තියෙන කුනුහරප ටිකත් අයින් කරල දාපන්
Card numbers database eke save karganna nam payhere application eka PCI compliant wenna one neda? Eka balaganne kohomada?eketh pacha tikak liyala thiynne.. card numbers nemei okkoma u save karagena hitiye
uta aduma oka una welawe kiyanna tibba aduma cards replace karanna kiyala.. e nathi una credibility eka minihata aye kawadawath ganna ba e karapu wade.
u okkoma pacha kiyala thiyenne
card numbers save wela nathnam ape cards details yanna ba ne... ccv eke idan save karagenada koheda... personally mata cards replace karanna una... man helakuru or uge kisima ekak use karala na... payhere eken payments kala witharai... 
The Scale of the Hack
According to this notice on Twitter, the attackers broke in and defaced the website before transferring large volumes of data to their servers. The notice also says the stolen data includes the database dump and the source code which they are planning to release on Twitter later today. There’s no way to verify the credibility of these claims, unfortunately. According to this notice on PayHere’s official Facebook page, the attackers have compromised their SMS Gateway as well.
The notice suggests the attackers might have gotten away with PII or personally identifiable information (contact numbers, email addresses, etc.) of anyone who made payments through the PayHere IPG. That means if you have ordered products and services from an e-commerce website designed to receive payments through PayHere, chances are high your PII is already compromised. It is difficult however to accurately assess the scale of the hack based solely on the word of the attackers.
The Gravity of the Hack
According to the attackers, the payment gateway is not compliant with “PCI DSS” and PayHere has lied about its security. Companies like PayHere must comply with 12 requirements to receive the PCI DSS certification. I do not know which one of these requirements PayHere failed to follow. If they lied, however, from now on we have to think twice before providing our payment card details to businesses using the PayHere IPG to accept payments online.
Another concern is that leading financial institutes on the island such as Sampath Bank and Seylan Bank have forged partnerships with PayHere in the past. The extent to which these banks are linked with PayHere is not clear at the moment. Nevertheless, we cannot completely rule out the possibility of the networks owned by these banks getting compromised in the event PayHere gets hacked again. Such incidents have happened before. Consider how the retail giant Target was hacked, if you need an example.
Response from PayHere
pay here in a lousy Tweet and a Facebook post announced they are under attack but the developers are active in resolving the issue. There was no formal announcement or press release, however. They reassured payment card details were not exposed but did not comment on the fate of the personally identifiable information. Did they inform the SLCERT? I have no idea! Frankly speaking, I feel PayHere management is not doing enough to warn their end-users or the customers of those end-users.
I am a frequent buyer at Jump Books an online bookshop that uses the PayHere IPG to accept card payments on its website. Hence it’s possible the attackers were able to compromise my own personally identifiable information and that of many others. Unfortunately, not even Jump Books alerted me to the incident. They should have but they did not. There is a notice on their checkout page saying “PayHere Online payment gateway is temporarily disabled due to a technical issue from our payment partner” and that’s it.
Source : https://www.yoshlk.me/technicity/payhere-hack/
පක තමයි. පිටරට ක මේ වගේ data leak එකක් උනොත් privacy නඩු පෝලිමට උන්ට වැටෙන ව.
ලකේ pankawa නිසා හි හි හි ගාලා විරිත්තල දැම්මාම සේරම හරි.
වෙන රටක නම් මුව හිරේ දාලා මේ වෙන්කොට. මූ හරි නම් හිරේ ඉන්න ඕන එකෙක් දැන් මෙතැන බල්ලො බොරුවට කඳු පාත් ගගා පුක දෙනව. පුකට පයින් ගහලා හිරේ යවන්න ඕන keriyek. එකෙක්ට කොන්ද පණ නෑ මූට නඩුවක් දාන්න
ICTA,CERT kiyala magul thiyenawa mona magulatada danne na ewa thiyenne...
ඇත්තටම ගහන්නේ නෑ කියලා prove කරලා නෑ නේ කොහෙවත්.
@tharakaf කියන්නේ උබ වගේ fake මානසික අසහන කාරයෝ
balance කරන්න දෙයියෝ විසින් කිරිය ට එවපු දේව දූතයා.
ඌ එළකිරි එකේ ඉන්නම ඕන චරිතය යක්.
උඹ real profile එකක් වෙලා කෙලින් legally request එකක් දාපන් danikaya වගේ එහෙනම්
@AnuradhaRa @Nadun5 එහෙම මේක කියවලා
හිනාවෙනවා ඇති.ඌ direct කියලා නැහැ තමයි. හැබැයි ඒක ඌ අඟවන විදියට කියන්නේ.
කොමෙන්ට්ස් කියෙව්වම තෙරේනවා කී දෙනෙක් ඇන්දිලාද කියලා (සමහර විට උගේ ෆේක් ඒවා වෙන්නත් බැරි නැහැ)
යම්තාක් දුරට common sense තියෙන tech enthusiastic අයට වෙන්නේ මොකක්ද කියලා තේරුම් කරලා දෙන්න පැහැදිල කලේ .නැත්තම් මේකේ ඉන්න එවුනුත් අහුවෙනවා
. මාරුවෙලා
ඇත්තටම ගහන්නේ නෑ කියලා prove කරලා නෑ නේ කොහෙවත්.
@tharakaf කියන්නේ උබ වගේ fake මානසික අසහන කාරයෝ
balance කරන්න දෙයියෝ විසින් කිරිය ට එවපු දේව දූතයා.
ඌ එළකිරි එකේ ඉන්නම ඕන චරිතය යක්.
උඹ real profile එකක් වෙලා කෙලින් legally request එකක් දාපන් danikaya වගේ එහෙනම්
තාරක වගේ අම්ම පුතා incest ප්රමෝට් කරන එකෙක් දේවදූතයෙක් වගේ පේන්නෙ උබ ඌටත් වැඩිය සක්කිලියෙක් හින්ද.
බෙහෙතක් ගනින් පොන්ස්.
A normal company and a key logger company are not the same. A key logger company collects all the data that users type, stores it on their servers without encryption (this is where they got hacked and leaked), and then sells it to the highest bidder. I know people whose data is in that database, and they never used the payment gateway. They only used the key logger app, key logger software, and key logger browser extension. They never even made an account with the key logger company, so all the data in data data were key logged data. Can you name one company that does that? First, know the difference.
------ Post added on Nov 20, 2025 at 8:18 AM
This guy would not only lose his business, but he would also go to jail if this happened in the EU, UK, or US.
------ Post added on Nov 20, 2025 at 8:23 AM
A normal company and a key logger company are not the same. A key logger company collects all the data that users type, stores it on their servers without encryption (this is where they got hacked and leaked), and then sells it to the highest bidder. I know people whose data is in that database, and they never used the payment gateway. They only used the key logger app, key logger software, and key logger browser extension. They never even made an account with the key logger company, so all the data in data data were key logged data. Can you name one company that does that? First, know the difference.
------ Post added on Nov 20, 2025 at 8:18 AM
This guy would not only lose his business, but he would also go to jail if this happened in the EU, UK, or US.
------ Post added on Nov 20, 2025 at 8:21 AM
u okkoma pacha kiyala thiyenne
They lied about standard. It was a lie. Like the entire company.
------ Post added on Nov 20, 2025 at 8:23 AM
උඹ දැන් දෙතුන් පාරක් ඕක හෝදන්න ගිය නිසා මේක දාන්නෙ. මේ තියෙන්නෙ හැක් වෙන්න පෙර/පසු සයිට් එකේ තිබ්බ දෙයක්. මුලින්ම PCI DSS compliant කියලා තමා හිටියෙ. PCI ගන්න එක අමාරු වැඩක්, significant investment එකක් කරන්න ඕනා, හරියට audit වෙලා ඒ ප්රශ්න හදලා පස්සෙ PCI කරන body එකෙන් certify වෙන්න ඕන. ඕක කරන ලංකාවෙ bodies නෑ. මුන් ඒ උනාට compliant කියලා බොරුවට දාගෙන, පස්සෙ මිනිස්සු ඕක question කරන්න ගත්තට පස්සෙ "compliant through partner banks කියලා දාල.
යකෝ partner bank compliant වෙච්ච පලියට ඒවා පාවිච්චි කරන එකා compliant වෙන්නෙ නෑ. එහෙම දේකුත් නැද්ද කොහෙද.
මිනිසුන්ට සල්ලි/දත්ත හැන්ඩ්ල් කරන එක ලොකු වගකීමක්. විශේෂයෙන් ඒවලින් තමන් සල්ලි හම්බකරනවනම් තමන්ගෙ වගකීම තමා ඒවා හරි විදියට පරිහරනය කරන එක. ලාභය maximize කරගන්න අරමුනින් මොකක්හරි එකක් නිකන් අටවලා පස්සෙ මෙහෙම එකක් උනාම අඩුම ගානේ වැරැද්ද හරි පිලිගන්න ඕනා උනාම. එහෙම කලෙත් නෑ. ෆුල් ට්රයි එක දීලා ඒක හංගලා, නෝන්ඩි වෙච්ච පාර නිකන් statement දාල ශේප් වෙන්න බැලුවා. උන්ටම හරියන සිම්පියෝ ටිකක් ඉන්න නිසා සහ ලංකාවෙ ලබ්බෙ නීතියක් නැති නිසා උන් ශේප් එකේ බේරුනා.
සුපිරි ඔන්ටප්රනර් ගෑවට ethics නැත්තන් ඇති සුපිරියක් නෑ. දැන් උඹලා කවුරුත් ධම්මික, දිලිත්,ඩඩිලි වගේ උන්ට එහෙම ගුන කියන්නෙ නානේ. මුනුත් එච්චර තමා ඉතින්.
@AnuradhaRa @Nadun5 එහෙම මේක කියවලා
ඌ direct කියලා නැහැ තමයි. හැබැයි ඒක ඌ අඟවන විදියට කියන්නේ.
කොමෙන්ට්ස් කියෙව්වම තෙරේනවා කී දෙනෙක් ඇන්දිලාද කියලා (සමහර විට උගේ ෆේක් ඒවා වෙන්නත් බැරි නැහැ)
යම්තාක් දුරට common sense තියෙන tech enthusiastic අයට වෙන්නේ මොකක්ද කියලා තේරුම් කරලා දෙන්න පැහැදිල කලේ .නැත්තම් මේකේ ඉන්න එවුනුත් අහුවෙනවා
ow u ehema thamai dala thiyenne....uge gotha fan base eke un hithanne "Ane dhanika aiya apita google pay deeelaa" wage ekak thamai
Dhanika pons dakala dakke na wage inna replies mewaඋඹ දැන් දෙතුන් පාරක් ඕක හෝදන්න ගිය නිසා මේක දාන්නෙ. මේ තියෙන්නෙ හැක් වෙන්න පෙර/පසු සයිට් එකේ තිබ්බ දෙයක්. මුලින්ම PCI DSS compliant කියලා තමා හිටියෙ. PCI ගන්න එක අමාරු වැඩක්, significant investment එකක් කරන්න ඕනා, හරියට audit වෙලා ඒ ප්රශ්න හදලා පස්සෙ PCI කරන body එකෙන් certify වෙන්න ඕන. ඕක කරන ලංකාවෙ bodies නෑ. මුන් ඒ උනාට compliant කියලා බොරුවට දාගෙන, පස්සෙ මිනිස්සු ඕක question කරන්න ගත්තට පස්සෙ "compliant through partner banks කියලා දාල.
යකෝ partner bank compliant වෙච්ච පලියට ඒවා පාවිච්චි කරන එකා compliant වෙන්නෙ නෑ. එහෙම දේකුත් නැද්ද කොහෙද.
මිනිසුන්ට සල්ලි/දත්ත හැන්ඩ්ල් කරන එක ලොකු වගකීමක්. විශේෂයෙන් ඒවලින් තමන් සල්ලි හම්බකරනවනම් තමන්ගෙ වගකීම තමා ඒවා හරි විදියට පරිහරනය කරන එක. ලාභය maximize කරගන්න අරමුනින් මොකක්හරි එකක් නිකන් අටවලා පස්සෙ මෙහෙම එකක් උනාම අඩුම ගානේ වැරැද්ද හරි පිලිගන්න ඕනා උනාම. එහෙම කලෙත් නෑ. ෆුල් ට්රයි එක දීලා ඒක හංගලා, නෝන්ඩි වෙච්ච පාර නිකන් statement දාල ශේප් වෙන්න බැලුවා. උන්ටම හරියන සිම්පියෝ ටිකක් ඉන්න නිසා සහ ලංකාවෙ ලබ්බෙ නීතියක් නැති නිසා උන් ශේප් එකේ බේරුනා.
සුපිරි ඔන්ටප්රනර් ගෑවට ethics නැත්තන් ඇති සුපිරියක් නෑ. දැන් උඹලා කවුරුත් ධම්මික, දිලිත්,ඩඩිලි වගේ උන්ට එහෙම ගුන කියන්නෙ නානේ. මුනුත් එච්චර තමා ඉතින්.
------ Post added on Nov 20, 2025 at 8:50 AM
@TDKPerera Hi Dhanika,ow u ehema thamai dala thiyenne....uge gotha fan base eke un hithanne "Ane dhanika aiya apita google pay deeelaa" wage ekak thamai
Dhanika pons dakala dakke na wage inna replies mewa
------ Post added on Nov 20, 2025 at 8:50 AM
Why did you lie that your payment gateway is PCI compliant?
Without the involvement of Troy Hunt they won't even release those statements. Just watch his video. He explains everything how he pushed this. If he knew about the key logger side of this company and those data also there in the database he would pushed it more. But unfortunately he didn't know about that.උඹ දැන් දෙතුන් පාරක් ඕක හෝදන්න ගිය නිසා මේක දාන්නෙ. මේ තියෙන්නෙ හැක් වෙන්න පෙර/පසු සයිට් එකේ තිබ්බ දෙයක්. මුලින්ම PCI DSS compliant කියලා තමා හිටියෙ. PCI ගන්න එක අමාරු වැඩක්, significant investment එකක් කරන්න ඕනා, හරියට audit වෙලා ඒ ප්රශ්න හදලා පස්සෙ PCI කරන body එකෙන් certify වෙන්න ඕන. ඕක කරන ලංකාවෙ bodies නෑ. මුන් ඒ උනාට compliant කියලා බොරුවට දාගෙන, පස්සෙ මිනිස්සු ඕක question කරන්න ගත්තට පස්සෙ "compliant through partner banks කියලා දාල.
යකෝ partner bank compliant වෙච්ච පලියට ඒවා පාවිච්චි කරන එකා compliant වෙන්නෙ නෑ. එහෙම දේකුත් නැද්ද කොහෙද.
මිනිසුන්ට සල්ලි/දත්ත හැන්ඩ්ල් කරන එක ලොකු වගකීමක්. විශේෂයෙන් ඒවලින් තමන් සල්ලි හම්බකරනවනම් තමන්ගෙ වගකීම තමා ඒවා හරි විදියට පරිහරනය කරන එක. ලාභය maximize කරගන්න අරමුනින් මොකක්හරි එකක් නිකන් අටවලා පස්සෙ මෙහෙම එකක් උනාම අඩුම ගානේ වැරැද්ද හරි පිලිගන්න ඕනා උනාම. එහෙම කලෙත් නෑ. ෆුල් ට්රයි එක දීලා ඒක හංගලා, නෝන්ඩි වෙච්ච පාර නිකන් statement දාල ශේප් වෙන්න බැලුවා. උන්ටම හරියන සිම්පියෝ ටිකක් ඉන්න නිසා සහ ලංකාවෙ ලබ්බෙ නීතියක් නැති නිසා උන් ශේප් එකේ බේරුනා.
සුපිරි ඔන්ටප්රනර් ගෑවට ethics නැත්තන් ඇති සුපිරියක් නෑ. දැන් උඹලා කවුරුත් ධම්මික, දිලිත්,ඩඩිලි වගේ උන්ට එහෙම ගුන කියන්නෙ නානේ. මුනුත් එච්චර තමා ඉතින්.
Is that his latest fake account?
------ Post added on Nov 20, 2025 at 9:36 AM
No thats actually his original account created many many years ago. You can see he still logs in from that account
I know that account. That account is the one save me from using his softwares. One time we downloaded the installer of his very first computer software. Guess what it was detected as a virus by the anti virus software. This was even before he started that company. As far as I can remember back then he was still in the school. Imagine doing that kind of thing. So we remembered him very well and avoided his softwares and services all the time.
