🔴 PayHere වැඩ පෙන්නයි! 65GB ක දත්ත ලීක් කරගනී!

[Xi Jinping]

නන්දසේනත් ලීක් කරගන්න එකේ ඕක පොඩ්ඩක් ලීක් උනාම මොකද

 

[gnilukshi]

Payments gateway එකයි keyboard එකයි වෙනස දන්නේ නැද්ද?

දෙකම කාගෙද කියල දන්නේ නැද්ද

 

[Indika Buddika]

jokes aside, payhere or whatever payment system ekak introduce karanakota ekata international standards thiyenawada kiyala central bank eken approval aran nemeda karanna one?

 

[topkollek]

jokes aside, payhere or whatever payment system ekak introduce karanakota ekata international standards thiyenawada kiyala central bank eken approval aran nemeda karanna one?

central bank ..??

 

[Absolute Zero]

Chanux Bro Protect Us!

 

[Indika Buddika]

central bank ..??

my mistake,jokes aside kiyala lokuma joke eka kiwwa. un danne nathuwa athi https ganawath.
aththata locally owata approval ganna process ekak nadda bn? one ekekta salli thiyenawanam start karanna puluwanda?

 

[JokerFan]

jokes aside, payhere or whatever payment system ekak introduce karanakota ekata international standards thiyenawada kiyala central bank eken approval aran nemeda karanna one?

Central bank ekatawath standard ekak nathi eke un anith un gana balaida

 

[Indika Buddika]

Chanux Bro Protect Us!

please when you mention ChanuX, make sure keep C and X as capital letters.
SpaceX named like that to honor ChanuX because ChanuX is the one who coded their Dragon capsule's ISS auto docking system single handedly.

 

[CondomWisdom]

අන්න හරි, දැනටමත් කැම්පේන් එකක් පටන් අරගෙන ඇති.

---

අන්න හරි, මේ Political Imbalance එක ෆික්ස් කරගන්න ඔය ඩේටා ටික හරියට පාවිච්චි කරා නම් ඇති.
ඊලග අවුරුදු 5 ත් ගෝටා තමා එහෙනම්.
------ Post added on May 2, 2022 at 12:06 PM

Cambridge Analytica documentary එකේ ඒ කාලේ ලංකාවේ චන්දයකට support ගන්න මුවාවෙන් තමයි උන්ව අල්ලගන්නෙ.

Channel 4 News investigation[edit]​

Channel 4 News, a news programme broadcast by the British public service Channel 4, conducted a four-month investigation into Cambridge Analytica starting in November 2017. An undercover reporter posed as a potential customer for Cambridge Analytica, hoping to help Sri Lankan candidates get elected. Video footage from this operation was published on 19 March 2018.[82] From the footage, Cambridge Analytica executives say they worked on over 200 elections across the world.[83] Alexander Nix was recorded in this investigation, talking "unguardedly about the company's practices".[84] Nix said that his company uses honey traps, bribery stings, and prostitutes, for opposition research.[85] For example, Nix offered to discredit political opponents in Sri Lanka with suggestive videos using "beautiful Ukrainian girls" and offers of bribes, even if the opponents did not accept the offers.[86] He also said he uses "Israeli companies" to entrap political opponents with bribes and sex, the Wall Street Journal confirmed that it was referring to Psy-Group.[87][88] Zamel signed a memorandum of understanding for Psy-Group with Cambridge Analytica on 14 December 2016.[88][89][87]

 

[SIC]

Chanux Bro Protect Us!

 

[IceBear]

Never ever trust a Sri Lankan company, especially for payment gateways.

Hope this buggers get sued and run out of business.

 

[HAneo]

jokes aside, payhere or whatever payment system ekak introduce karanakota ekata international standards thiyenawada kiyala central bank eken approval aran nemeda karanna one?

Security paththen ehema approval ekak na

But uba hadana system eke VISA, Master , JCB wage Payment system use karanakota e aya sevice eka denne PCI slandered Citified nam witharayi
Details one nam kiyapan wisthara karala dennam

---

Never ever trust a Sri Lankan company, especially for payment gateways.

Hope this buggers get sued and run out of business.

No there are 2 companies you should trust they provide service for most of the banks in Srilanka those are never being breached yet
------ Post added on May 2, 2022 at 12:44 PM

 

[CondomWisdom]

මොනවා උනත් අපි උන්ව හරි මගට අරගන්න බලමු. හැමදාම හැමදේම පිටරටින් ගන්න ගියාම පේනවානේ රටට වෙලා තියෙන දේ.
හැමෝම අතින් වැරදි වෙනවා. අපි පුලුවන් සප් එකක් දීලා ඕක ගොඩදාගන්න බලමු. PayPal වගේ උන්ගෙ ලොකු කම් බල බලා ඉන්නවාට වඩා ඒක හොඳයි.

 

[IceBear]

Security paththen ehema approval ekak na

But uba hadana system eke VISA, Master , JCB wage Payment system use karanakota e aya sevice eka denne PCI slandered Citified nam witharayi
Details one nam kiyapan wisthara karala dennam

---

No there are 2 companies you should trust they provide service for most of the banks in Srilanka those are never being breached yet
------ Post added on May 2, 2022 at 12:44 PM

Justpay and ? I normally don't trust any Sri Lankan online businesses.

 

[magix]

Payments gateway එකයි keyboard එකයි වෙනස දන්නේ නැද්ද?

Type karanna neda EPA kiyanne. Keylogger ekak wage wenna aethi

 

[cyberian]

The Scale of the Hack

According to this notice on Twitter, the attackers broke in and defaced the website before transferring large volumes of data to their servers. The notice also says the stolen data includes the database dump and the source code which they are planning to release on Twitter later today. There’s no way to verify the credibility of these claims, unfortunately. According to this notice on PayHere’s official Facebook page, the attackers have compromised their SMS Gateway as well.

The notice suggests the attackers might have gotten away with PII or personally identifiable information (contact numbers, email addresses, etc.) of anyone who made payments through the PayHere IPG. That means if you have ordered products and services from an e-commerce website designed to receive payments through PayHere, chances are high your PII is already compromised. It is difficult however to accurately assess the scale of the hack based solely on the word of the attackers.

The Gravity of the Hack

According to the attackers, the payment gateway is not compliant with “PCI DSS” and PayHere has lied about its security. Companies like PayHere must comply with 12 requirements to receive the PCI DSS certification. I do not know which one of these requirements PayHere failed to follow. If they lied, however, from now on we have to think twice before providing our payment card details to businesses using the PayHere IPG to accept payments online.

Another concern is that leading financial institutes on the island such as Sampath Bank and Seylan Bank have forged partnerships with PayHere in the past. The extent to which these banks are linked with PayHere is not clear at the moment. Nevertheless, we cannot completely rule out the possibility of the networks owned by these banks getting compromised in the event PayHere gets hacked again. Such incidents have happened before. Consider how the retail giant Target was hacked, if you need an example.

Response from PayHere

pay here in a lousy Tweet and a Facebook post announced they are under attack but the developers are active in resolving the issue. There was no formal announcement or press release, however. They reassured payment card details were not exposed but did not comment on the fate of the personally identifiable information. Did they inform the SLCERT? I have no idea! Frankly speaking, I feel PayHere management is not doing enough to warn their end-users or the customers of those end-users.

I am a frequent buyer at Jump Books an online bookshop that uses the PayHere IPG to accept card payments on its website. Hence it’s possible the attackers were able to compromise my own personally identifiable information and that of many others. Unfortunately, not even Jump Books alerted me to the incident. They should have but they did not. There is a notice on their checkout page saying “PayHere Online payment gateway is temporarily disabled due to a technical issue from our payment partner” and that’s it.


Source : https://www.yoshlk.me/technicity/payhere-hack/

According to the attackers, the payment gateway is not compliant with “PCI DSS” and PayHere has lied about its security. Companies like PayHere must comply with 12 requirements to receive the PCI DSS certification.???

Is this is true, they must be sued.

 

[HAneo]

මොනවා උනත් අපි උන්ව හරි මගට අරගන්න බලමු. හැමදාම හැමදේම පිටරටින් ගන්න ගියාම පේනවානේ රටට වෙලා තියෙන දේ.
හැමෝම අතින් වැරදි වෙනවා. අපි පුලුවන් සප් එකක් දීලා ඕක ගොඩදාගන්න බලමු. PayPal වගේ උන්ගෙ ලොකු කම් බල බලා ඉන්නවාට වඩා ඒක හොඳයි.

මට පෙන්නේ ඕක වෙලා තියෙන්නේ උන්ගේ ඩේටා තියාගන්න ඩේටා බේස් සිස්ටම් වලට පිටින් ගිහින් අරන් තියෙන්නේ. ඔය වගේ සිස්ටම් එකක් තියනකොට පේමන්ට් සිස්ටම් එකේ ඩේටා සහ උන්ගේ යුසර් සහ අනික් ඩේටා අතර සේපරේෂන් එකක් තියනවා. සාමන්යෙන් කරන්න ඕනේ හයි සෙන්සිටිව් ඩේටා HSM එකටම ඇදලා දාන එක. ඩේටා බේස් ගත්තත් එකෙන් වැඩක් නැති වෙන්න තමා බෙස්ට් ප්‍රක්ටිස් වල කියල තියෙන්නේ. අපේ ලංකාවේ ඉන්න ගල් කබ්බෝ ඉන්නවා ඔය දොක්යිමන්ට් එහෙම කියවන්නේ නැ . ඔහේ කෙලලා දානවා. අනික් එක අපේ උන් සේකියුරිට්ය් එක ගැන කිසිම අවබෝදයක් උනන්දුවක් නැ සිස්ටම් එක රන් වෙනවා නම් ඇති. ඔන්න ඕක නිසා තම ඔය වැඩේ වෙන්නේ. නැත්නම් හරි ස්ටෑන්ඩර්ඩ් වලට වැඩේ වෙනවා නම් කිසිම බ්‍රිච් එකක් යන්න විදිහක් නැ පේමන්ට් සිස්ටම් එකක. ලෝකේ ඉන්න හොදම වැඩ්ඩෝ මේ වෙනකොට විසා සිස්ටම් කඩලා තියෙන්න ඕනේ නැත්නම්

 

[CondomWisdom]

මට පෙන්නේ ඕක වෙලා තියෙන්නේ උන්ගේ ඩේටා තියාගන්න ඩේටා බේස් සිස්ටම් වලට පිටින් ගිහින් අරන් තියෙන්නේ. ඔය වගේ සිස්ටම් එකක් තියනකොට පේමන්ට් සිස්ටම් එකේ ඩේටා සහ උන්ගේ යුසර් සහ අනික් ඩේටා අතර සේපරේෂන් එකක් තියනවා. සාමන්යෙන් කරන්න ඕනේ හයි සෙන්සිටිව් ඩේටා HSM එකටම ඇදලා දාන එක. ඩේටා බේස් ගත්තත් එකෙන් වැඩක් නැති වෙන්න තමා බෙස්ට් ප්‍රක්ටිස් වල කියල තියෙන්නේ. අපේ ලංකාවේ ඉන්න ගල් කබ්බෝ ඉන්නවා ඔය දොක්යිමන්ට් එහෙම කියවන්නේ නැ . ඔහේ කෙලලා දානවා. අනික් එක අපේ උන් සේකියුරිට්ය් එක ගැන කිසිම අවබෝදයක් උනන්දුවක් නැ සිස්ටම් එක රන් වෙනවා නම් ඇති. ඔන්න ඕක නිසා තම ඔය වැඩේ වෙන්නේ. නැත්නම් හරි ස්ටෑන්ඩර්ඩ් වලට වැඩේ වෙනවා නම් කිසිම බ්‍රිච් එකක් යන්න විදිහක් නැ පේමන්ට් සිස්ටම් එකක. ලෝකේ ඉන්න හොදම වැඩ්ඩෝ මේ වෙනකොට විසා සිස්ටම් කඩලා තියෙන්න ඕනේ නැත්නම්

මේක හරි. මම මේ දවස්වල ලෝකේ මුල් පෙලේ security audit firm එකක් එක්ක වැඩ කරනවා. උන් architecture, threat models, SCA etc etc හැමදේම මුල ඉඳලා බලනවා.
document කරනවා.

වියදම් වැඩි උනත් හරි විදියට QMS(Quality Mangement Systems), audits, documentation කරන්න ඕන මොන වගේ system එකක් උනත්

 

[HAneo]

මේක හරි. මම මේ දවස්වල ලෝකේ මුල් පෙලේ security audit firm එකක් එක්ක වැඩ කරනවා. උන් architecture, threat models, SCA etc etc හැමදේම මුල ඉඳලා බලනවා.
document කරනවා.

වියදම් වැඩි උනත් හරි විදියට QMS(Quality Mangement Systems), audits, documentation කරන්න ඕන මොන වගේ system එකක් උනත්

උබ කිව්ව එක හරියටම හරි.. පේමන්ට් ගේට් වේ එකක් වගේ එකක් හදන එක හරි ලේසි වැඩක්. එකට වෝල්ට් එකක් හදලා දෙන එකත් ලොකු දෙයක් නෙමේ. හැබැයි මේවගේ සිකියුරිට්ය් සහ බෙස්ට් ප්‍රක්ටිස් බලන එක තමා මාස ගණන් යන වැඩ. අර ගයිඩ් වල එක පොයින්ට් එකක් මිස් උනොත් ඩේටා බ්‍රිච් එකක් යන්න තියන චාන්ස් හුගක් වැඩි. අනික මේ වගේ ඒවා VISA , JCB වගේ මාසේ ගානේ බුලටින් එවනවා. ඒ අලුත් හැම එකටම සිස්ටම් එක චෙක් වෙන්නම ඕනේ. මේක සිස්ටම් එක හදනවට වඩා කෝස්ට් එකක් යන වැඩක්. එකයි මේ ලංකාවේ ඕවා හරියට වෙන්නේ නැත්තේ

පේමන්ට් සිස්ටම් එකක් ගණන්ව නම් බෑන්ක් එකකින් අරන් තමන්ගේ පාරිබෝගිකයන්ට දෙන්න කියන එක තමා කියන්න තියෙන්නේ

 

[Al Baik]

don't insult chanux bruh. ChanuX only hacks PayPal kind of services, not this sort of shit.