🔴 PayHere වැඩ පෙන්නයි! 65GB ක දත්ත ලීක් කරගනී!

[IceBear]

OS එකේ ඉදන් crack කරලා
ඒ මදිවට mobile apps වලටත් mods පාවිච්චි කරන
Google එකෙත් කිසි බයක් නැතුව sex search කරන සිංහලුන්ට
මොන privacyද බන්

---

හුත්තල 2nd april වුණ attack එකට blog එක දාන්නේ මැයි 1.. මාත් merchant කෙනෙක් bt මට email එකක්වත් ආවේ නෑ..

Attack happened on March
------ Post added on May 2, 2022 at 3:51 PM

 

[tharakaf]

හුත්තල 2nd april වුණ attack එකට blog එක දාන්නේ මැයි 1.. මාත් merchant කෙනෙක් bt මට email එකක්වත් ආවේ නෑ..

Okawa mama personally danawa. Katai pada gandai witarai. Issara oka kiwanam mata kiyanne irisiyatwa kiwa kiyala. But mata isarama tibba sakayak dan oppu wela tiyenne. Oka okkomata nikan enawata atawala kisi investment ekak karala ne wage athata secure karanna. Henata promote karnawa linkedin ekey ehema. Oka enteprenuer scene ekey inne. If I am not mistaken fucker was even in some wiyathmaga talks.

Dan kollata kela wela tiyenne news eka surpress karanna beri nisa. That is why he is putting blog posts because people are starting to question him. I think from his end it is quite irresponsible. Good lesson for all these so called startup. Learn to invest in security because once your pants get pulled down you will never recover.

 

[siri_ayya]

Oka enteprenuer scene ekey inne

අම්මෝ ඔව් බන් දේශයේ ගලවුම්කරු වගේ talks උගේ promotions වල තියෙන්නේ.. Linkedin, fb එහෙම හෙන පම්පෝරිය තියෙන්නේ ඕකාගේ.. ලංකාවේ toxic fan base එකට match වුණා කියන්නෙම ඌ සැරටම අවුල් තියෙන එකක්.. ඒක මේ seen එකෙන් තව පාරක් ඔප්පු වුණා

 

[Schrodinger Cat]

 

[IceBear]

Always hated Basha. Pass this message to each and everyone you know and inform about the data breach. Looks like most of the people are exposed to this attack.

 

[me2cool]

Menna incident eka gana unge presser eka. GOTAge media unit ekenda manda oi eka liyala tiyenne
https://blog.payhere.lk/ensuring-integrity-on-payhere-cybersecurity-incident/

In the presser , attacker is referred to as "He" multiple times. How do they know it's a "He" ?

 

[Hello90]

Always hated Basha. Pass this message to each and everyone you know and inform about the data breach. Looks like most of the people are exposed to this attack.

I Removed their all services

 

[IceBear]

I Removed their all services

Good move

 

[avjayarathne]

හප්පට යකෝ, මගේ ඒවත් leak වෙලා
දැන් Firefox එකෙන් mail එකක් ආවා, හික් ගෑවුණා බන්

 

[tharakaf]

In the presser , attacker is referred to as "He" multiple times. How do they know it's a "He" ?

View attachment 169498

Liyana kota ena aul ban. Kathawak wage liyala tiyenne. Patta goo godak.

Also fucker has a duty of letting know everyone and asking them to reset passwords as a precaution. Basically fucker doesn't know how to handle the situation or fucker is trying his best to cover it up. Since I know the mofo I will go with the latter

 

[shadow1]

හුකනව. mail address එකට නොදන්න address වලින් mail එනව යකෝ.. විකාර මගුල් එන්නෙත්

 

[rajitha_5j]

Mahinda maathiyata aaye rata beeraganna kiyanna wenawa

 

[IceBear]

Menna incident eka gana unge presser eka. GOTAge media unit ekenda manda oi eka liyala tiyenne
https://blog.payhere.lk/ensuring-integrity-on-payhere-cybersecurity-incident/

They are blaming the hacker that he wanted to tarnish their name lol

 

[Nidarshana_k]

Otp ekak enne nadda bn. Card eka kauruhri use krnna giyama. Mageth email eka leak wela helakuuru eken haveibeenpwned eke thibuna

 

[IceBear]

හප්පට යකෝ, මගේ ඒවත් leak වෙලා
දැන් Firefox එකෙන් mail එකක් ආවා, හික් ගෑවුණා බන්

හුකනව. mail address එකට නොදන්න address වලින් mail එනව යකෝ.. විකාර මගුල් එන්නෙත්

Looks like this need to be inquired by the government

 

[tharakaf]

They are blaming the hacker that he wanted to tarnish their name lol

Authentic SL mentality ban. Cheap setup eka gana katha ne. Anith unta blame eka pass karanna tiyenne. Lankawe President wage oi mu.

 

[IceBear]

Authentic SL mentality ban. Cheap setup eka gana katha ne. Anith unta blame eka pass karanna tiyenne. Lankawe President wage oi mu.

 

[kasun090354t]

මචන් OTP තියන නිසා දැන් අවුලක් නෑ නේද. Card වල detail ගත්තා කියලා.

 

[IceBear]

මචන් OTP තියන නිසා දැන් අවුලක් නෑ නේද. Card වල detail ගත්තා කියලා.

But they will sell your Name phone number card number and House address on the dark web.

 

[HAneo]

මෙතන ලොකුවට ප්‍රශ්නේ තියෙන්නේ merchant ට. buyer/user card details දාලා payment එකක් කලාට එයාගේ details payhere servers නැ කියලනේ උන් කියන්නේ. උන් buyer > merchant > bank තුන connect කරන tunnel එකක් වගේ වැඩ කරනව කියල තම උන් කියන වැල්වටාරම් වල සරල තේරුම. එනිසයි PCI DSS complaint වෙන්න ඕනේ නෑ කියල උන් කියන්නේ. ඒ උනාට අපි දන්නේ නෑනේ details bank servers වලට pass වෙනකොට ඒවගේ copies හැදෙන්වද මොකද වෙන්නේ කියල උන්ගේ codebase එක ඇතුලේ. ඒ නිසා payhere accounts නැත්නම් card details reload එකක් හරි දන්නා ගිහින් save කරලා තියෙනවනම් අයින් කරගන්න. අනිත් එක payements කරන හැම card එකකටම SMS OTP එන්න හදල තියාගන්න. ඊට වඩා දෙයක් අපිට කරන්න පුළුවන් කමක් නෑ .

PDSS ප්රෝටෝකොල් එක බලන්නේ ඩේටා යන විදිහ විතරක් නෙමේ මචන්. ඩේටා සේව් වෙන විදිහ. මාස්ක් කරන්න ඕනේ ඩේටා පොයින්ට්. ට්‍රාන්ස්ෆෙර් වෙනකොට ඩබල් එන්ක්රිප්ෂන් යන්න ඕනෙද? නැත්නම් ප්රිමර්ය් එන්ක්රිම්පෂන් එකට අමතරව පබ්ලික් කී ප්‍රයිවට් කී තව කී එකකින් එන්ක්‍රිප්ට් කරන්න ඕනෙද වගේ දේවල් ගොඩක් සෙටිෆිකේෂන් එක ඇතුලේ තියනවා. උන් බෑන්ක් එකකට ට්‍රාන්ස්ෆෙර් ගහනව නම් උන්ගේ ස්විට්ච් එකකින් ඒ කියන්නේ උන්ගේ හරහා සිකියෝ දිටෙල් යනවා. එහෙනම් උන් අනිවා DSS ගන්නම ඕනේ. එකෙන් තමා බලන්නේ උන්ගේ සයිඩ් එකේ ඕනේ නැති ඩේටා තියගනන්වද කියන එක. මේවා හරි නම් නඩු දාන්න ඕනේ වැඩ. නඩුව දාන්න ඕනේ බැංකුව පැත්තෙන් බන්


උදාහරණ සම්පත් ATM එකකින් රීඩ් කරන කාඩ් එකේ ට්‍රැක් 1 ,2 3 සහ චිප් ඩේටා සම්පත් එකේ ඩේටා බේස් එකේ තියාගන්න බැ . ඒවා ඔක්කොම මාස්ක් කරලා අන්තිම නම්බර් 4 තමා කාඩ් රීඩර් එකෙන් එලියට දෙන්නේ . ඒ කියන්නේ බෑන්ක් එකේ උන් දන්නෙත් නැ ෆුල් කාඩ් නම්බර් එක . ඒ තරම් සිකියෝ PDSS

---

I Removed their all services

This is a good move at least for a short time
------ Post added on May 2, 2022 at 4:39 PM

---

මචන් OTP තියන නිසා දැන් අවුලක් නෑ නේද. Card වල detail ගත්තා කියලා.

මචන් otp දෙන්නේ ලෝකල් ට්‍රාන් වලට විතරයි හුගක් ඒවගේ. ඉන්ටර්න්ෂනල් පේමන්ට් ගේට්වේ එක්ක පර්ට්නර් උනාම otp ගලවනවා. උබ පිට රට සයිට් එකක ට්‍රාන් එකක් කලාම otp අහන්නේ නැ සමහර සර්විස් වල. මොකද පේමන්ට් ගේට්වේ එක ඩිරෙක්ට් කනෙක්ට් එකක් දීලා තියනවා වෙනම සර්විස් එකක් හරහා. ඒ නිසා කාඩ් දිටෙල් තියේ නම් එක සිකියෝ නැ
------ Post added on May 2, 2022 at 4:42 PM