🔴 PayHere වැඩ පෙන්නයි! 65GB ක දත්ත ලීක් කරගනී!

[HAneo]

na na Africa newei Belgium langama European ratak English katha karana un nathi ratawal mai ban mata set wenne

Mama Hitapu company eken Europe ratawal godakata gihin thiyanawa ban. Luxemburg thama asama yanna. mam marry karanna kalin VISA gannath try kala ban hari giye na . dream thama ithin

 

[Edward Kenway]

Mama Hitapu company eken Europe ratawal godakata gihin thiyanawa ban. Luxemburg thama asama yanna. mam marry karanna kalin VISA gannath try kala ban hari giye na . dream thama ithin

Ow ban e ratawal sete ekama jiwath wenna nam maru. Quality of life uparimai. me para yanne settle wennama hithagena.

 

[me2cool]

na na Africa newei Belgium langama European ratak English katha karana un nathi ratawal mai ban mata set wenne

Netherlands or Germany?

---

Our Laws should change, We are very far behind the rest of the world.

I don't think we have specific data privacy laws in place. Even if we do, the community awareness is very low. Elakiri is a bubble. You can see how most Sri Lankans react to this from the comments in Dhanika's posts.

I hope someone starts a lawsuit against this, not to shoot down PayHere and destroy it, but to set the right tone for similar situations in the future.
------ Post added on May 4, 2022 at 8:24 AM

 

[kasun090354t]

ඇයි බං මේගැන Facebook මොකුත් යන්නේ නැත්තේ.

 

[හෙළයෙක්]

ඇයි බං මේගැන Facebook මොකුත් යන්නේ නැත්තේ.

දාල බලපන්කො. අපිව තමා රිපොර්ට් කරන්නෙ ධනික බයියො ටික

 

[kasun090354t]

දාල බලපන්කො. අපිව තමා රිපොර්ට් කරන්නෙ ධනික බයියො ටික

ඒකනේ බං මන් මේ බැලුවේ අපේ ඉන්න IT කාපර්ලා මේ ගැන මොකුත්ම කියලා නෑනේ. හුගක් උන් ගෝල්ෆේස් නිසා මන් හිතුවේ උන් දන්නේ නැද්ද කියලා.

 

[magix]

මම දන්න හැටියට payhere එකට කියලා වෙනම payment gate way එකක් නැහැ .
සම්පත් bank එකේ Payment gateway ඒකතමා reband කරලා payhere used කරන්නේ

 

[IceBear]

Netherlands or Germany?

---

I don't think we have specific data privacy laws in place. Even if we do, the community awareness is very low. Elakiri is a bubble. You can see how most Sri Lankans react to this from the comments in Dhanika's posts.

I hope someone starts a lawsuit against this, not to shoot down PayHere and destroy it, but to set the right tone for similar situations in the future.
------ Post added on May 4, 2022 at 8:24 AM

Yes, Lawsuit must be filed against PayHere to stop any further attacks like this and draft new privacy laws. It’s time for a change. Most users on twitter are confronting that idiot, Facebook is filled with boot lickers.

 

[Nadun26]

මම දන්න හැටියට payhere එකට කියලා වෙනම payment gate way එකක් නැහැ .
සම්පත් bank එකේ Payment gateway ඒකතමා reband කරලා payhere used කරන්නේ

බැංකු නොවන ගොඩක් එවුන් කරන්නේ එහෙමයි මන් දන්නා තරමින් උන්ට කතා කලාම බැංකුවෙන් අහලා කියන්නම් කියලා කියනවා හැමදේම කිසිම දෙයක් දන්නේ නැතුව උන් ඕවා කරන්නේ. අහන අහන දේට බැංකුවෙන් අහන්නම් කියනවා.

 

[tharakaf]

දාල බලපන්කො. අපිව තමා රිපොර්ට් කරන්නෙ ධනික බයියො ටික

Uge top tier supportersla tika bahala talks denawa. Dhanika is just putting thank you for all of this. Yako entrepreneur magula hari, but does that give him the right to do whatever he wants? Gobba wesige puthala ban lankawe inne. Balan giyama politics wala extension ekakma tama. Attitude is horakan kalath kamakne mu sinhalayekne ban apey ekekne ban.

Reading through this thread (Kudos to @HAneo and rest) all I can say is that this mofo is one sneaky bastard. Also has the nerve to pretend he didn't know shit.

 

[Nadun26]

ඒකනේ බං මන් මේ බැලුවේ අපේ ඉන්න IT කාපර්ලා මේ ගැන මොකුත්ම කියලා නෑනේ. හුගක් උන් ගෝල්ෆේස් නිසා මන් හිතුවේ උන් දන්නේ නැද්ද කියලා.

උන්ට ඕවා තෙරුන් කරන්න ගියාම රෙද්ද උස්සන් එන්නේ එකෙක් කතාවට ඇවිල්ලා ඔය ගැන ඌම අහලා මම කියන දේ අනුව ඌ හිනා වෙලා ගියේ. ඒ තරම් මොක උනත් ලංකාවේ එවුන්ට ඕක හොදයි

දැන් කිසිම කෙනක් Payment Gateway වලට ගෙවන්නේ නෑ බය වෙලා වගේ ඔකොමලා bank transfer කරන්නේ. මගේ තියෙන්නේ finance company එකකින් ගත්ත එකෙක් එත් උන් බයට කරන්නේ නෑ දැන් උබලාගේත් එහෙමද ?

 

[tharakaf]

උන්ට ඕවා තෙරුන් කරන්න ගියාම රෙද්ද උස්සන් එන්නේ එකෙක් කතාවට ඇවිල්ලා ඔය ගැන ඌම අහලා මම කියන දේ අනුව ඌ හිනා වෙලා ගියේ. ඒ තරම් මොක උනත් ලංකාවේ එවුන්ට ඕක හොදයි

දැන් කිසිම කෙනක් Payment Gateway වලට ගෙවන්නේ නෑ බය වෙලා වගේ ඔකොමලා bank transfer කරන්නේ. මගේ තියෙන්නේ finance company එකකින් ගත්ත එකෙක් එත් උන් බයට කරන්නේ නෑ දැන් උබලාගේත් එහෙමද ?

People will not trust them for sometime ban.

Ever heard about a company called Onepay? Some say that the attack might have been done by these guys (a developer who worked for payhere might have gone to onepay). Looks like these two companies are competing.

Anyway CBSL needs to start regulating these firms ban. Nathan hama huthama mokakhari ekak atawan ei.

 

[Nadun26]

People will not trust them for sometime ban.

Ever heard about a company called Onepay? Some say that the attack might have been done by these guys (a developer who worked for payhere might have gone to onepay). Looks like these two companies are competing.

Anyway CBSL needs to start regulating these firms ban. Nathan hama huthama mokakhari ekak atawan ei.

Oneපෙ ගන්න ගියා මම උන් ඉල්ලනවා ග්‍රාම සේවා අදායම් සහතිකය. ඒවා එක නිසා මම ගත්තේ නෑ මුන් මට එක දිගටම Call කරනවා එක ගන්න කියලා Answer කරන්නේ නැති උනාම වෙන අංක වලින් ගන්නවා. කිසි එකෙක් උන්ගෙන් අරන් නෑ වගේ නැත්තම් එහෙම Call කර කර පස්සේ එන්නේ නෑ කොචර පස්සේ ආවත් අර නිතිය අයින් කරන්න බෑ උන්ට මම LOLC එකෙන් ගත්තා කිසිම අමාරුවක් නෑ BR නැතුව මම ගත්තේ. බැංකු නොවන එවුන්ගේ නේ #%කේ නිතී තියෙන්නේ.

 

[nkt]

https://monitor.firefox.com/
meken check karala balanna data expose vela d kiyala email ek gahala
mage nm thibba payhere eken leak wela

 

[HAneo]

Netherlands or Germany?

---

I don't think we have specific data privacy laws in place. Even if we do, the community awareness is very low. Elakiri is a bubble. You can see how most Sri Lankans react to this from the comments in Dhanika's posts.

I hope someone starts a lawsuit against this, not to shoot down PayHere and destroy it, but to set the right tone for similar situations in the future.
------ Post added on May 4, 2022 at 8:24 AM

On Point
Sri Lankans Does not follow Code Books or Rules. those are there for a reason. professionals test these systems for years now and all there findings are in those Code books and Best practices. what we do? we ignore all those and trying our gut instinct to implement one. no wonder if it's failed.

Sad truth is most of the IT professionals are not understand the consequence of this. they poor him and trying to give strength not a single word of the incident and a warning. they just paid "posters"

 

[kasun090354t]

https://monitor.firefox.com/
meken check karala balanna data expose vela d kiyala email ek gahala
mage nm thibba payhere eken leak wela

අඩේ දාලා බැලුවා මේ මාගුලෙනම් නෑ. වෙන දෙකක තියනවලු. Nitro, Dailymotion එකෙයි ඊමේල් පස්වඩ් දෙකම

 

[HsrX_NsrX]

ඔය සිද්ධිය වුනු වෙලාවෙ Payhere සයිට් එකත් deface වෙලා තිබුනා message note එකක් එක්ක. ඒකේ තිබුනු විදියට මේ security weakpoint එක ගැන අදාල hacking team එක Bhasha එකට කලින් දැනුම් දීලා තියනවා. නමුත් එයාල care කරල නෑ.

දැන් අර කියල තියනව වගේ integrated payment page වලත් මොනවහරි JS කෝඩ් එකක් inject කරල pain-text card details ගන්න බැරි කමක් නෑ. එහෙම අරගෙන තිබුනත් දැන් කාටවත් හොයන්නත් බැරි වෙයි.

ඕක වුනු දවසෙ ධනික අයියා කිව්වේ SMS gateway එක hijack වෙලා විතරයි කියල.
ඊට පස්සෙ වෙන සයිට් වලින් ඩේටා ටික එලියට දැම්මම කියනවා leak වෙලා තියෙන්නෙ masked කරපු card details විතරයි කියලා.
හෙට තව මොනව කියාවිද දන්නෙ නෑ.

Anyway, identifiy verification වලට ගන්න ඩේටා තමන්ගේ server වල plain text විදියට තියාගෙන ඉදපු එක ලොකු කේස් එකක්. ලංකාවේ product භාවිත කරන්න කලින් දෙපාරක් හිතන්න ඕන ඒකයි.

Thanks "Ihavebeenpawned" & "Firefox Monitor" for exposing this. Otherwise, this guy will keep his mouth shut and people will never know.

 

[tharakaf]

ඔය සිද්ධිය වුනු වෙලාවෙ Payhere සයිට් එකත් deface වෙලා තිබුනා message note එකක් එක්ක. ඒකේ තිබුනු විදියට මේ security weakpoint එක ගැන අදාල hacking team එක Bhasha එකට කලින් දැනුම් දීලා තියනවා. නමුත් එයාල care කරල නෑ.

දැන් අර කියල තියනව වගේ integrated payment page වලත් මොනවහරි JS කෝඩ් එකක් inject කරල pain-text card details ගන්න බැරි කමක් නෑ. එහෙම අරගෙන තිබුනත් දැන් කාටවත් හොයන්නත් බැරි වෙයි.

ඕක වුනු දවසෙ ධනික අයියා කිව්වේ SMS gateway එක hijack වෙලා විතරයි කියල.
ඊට පස්සෙ වෙන සයිට් වලින් ඩේටා ටික එලියට දැම්මම කියනවා leak වෙලා තියෙන්නෙ masked කරපු card details විතරයි කියලා.
හෙට තව මොනව කියාවිද දන්නෙ නෑ.

Anyway, identifiy verification වලට ගන්න ඩේටා තමන්ගේ server වල plain text විදියට තියාගෙන ඉදපු එක ලොකු කේස් එකක්. ලංකාවේ product භාවිත කරන්න කලින් දෙපාරක් හිතන්න ඕන ඒකයි.

Thanks "Ihavebeenpawned" & "Firefox Monitor" for exposing this. Otherwise, this guy will keep his mouth shut and people will never know.

Ya ya eka tamai scene eka. Hack wecha eka eka scene ekak witarai.

Mey pakaya nikan mulinma mukuth une ne kiyala, itapase pci dss ekata "through partner banks" kiyala daala itapase redda galaunama "Ow loku leak ekak una tamai" kiyapu ekai waradi

Lankawe inna ponna wesige puthala uda daagena natuwata oya dewaniyata kiyapu tikata muta samawak denna be. It was under his control all the time. Fucker could have come clean. SL entrepenuer gaagena haminena so called high flying wesige puthalata owa terenne ne.

bottom line he should have come clean without hiding this. Now he is pretending to be the victim which is right. Also Internal sources say that the fucker has been trying hard to cover it up so he cannot use the excuse saying that he didn't know.

 

[Rated_R]

I think people who are with a good knowledge on this subject should take some sort of legal action to make sure something like this never happens again in LK. Most people don't understand the seriousness of this issue. Idiots at FB and bootlickers should also realize that they should not support someone who is doing unethical things even if they are a local startup. No wonder why these people vote for crooked politicians.
SL should also pass and implement some laws on privacy and data protection.

 

[kasun_kbp]

Up

Nadun uba kalin payhere apply kara neda? ubath breach ekata ahu wunada?