🔴 PayHere වැඩ පෙන්නයි! 65GB ක දත්ත ලීක් කරගනී!

[Nidarshana_k]

උබල ගොඩාක් දෙවල් දන්නවනෙ බන්.මට Career Guidance එකක් ඕනේ. පෝස්ට් එකක් දාන්නම් දන්න විදියට උපදෙසක් දීපල්ලා.

 

[HAneo]

උබල ගොඩාක් දෙවල් දන්නවනෙ බන්.මට Career Guidance එකක් ඕනේ. පෝස්ට් එකක් දාන්නම් දන්න විදියට උපදෙසක් දීපල්ලා.

මේ එළකිරි එකේ ඉන්නේ හැම පැත්තෙන්ම වැඩ්ඩෝ බන්. එළකිරි එකේ මම ඉන්න එකම හේතුවත් එකයි. මොනවා ඇහුවත් සෙට් එකක් ඉන්නවා උපරිම දන්න ඕනේ ෆීල්ඩ් එකක . ඉස්පෙෂලි සෙක්ස්

 

[avjayarathne]

උබල ගොඩාක් දෙවල් දන්නවනෙ බන්.මට Career Guidance එකක් ඕනේ. පෝස්ට් එකක් දාන්නම් දන්න විදියට උපදෙසක් දීපල්ලා.

මේකේ ඉන්න මොලකාරයෝ active වෙන්නේ මේ වගේ සීන් වලදි තමයි
අනිත් වෙලාවට හැංගිලා ඉන්නේ

කිරියේ දැක්ක දෙයක් තමයි ඕන side එකක වැඩ්ඩෝ ඉන්නවා.
එහෙන් මෙහෙන් නිකමෙක් හිටියට ලංකාවේ හොදම community එකක් එක

 

[kasun090354t]

PDSS ප්රෝටෝකොල් එක බලන්නේ ඩේටා යන විදිහ විතරක් නෙමේ මචන්. ඩේටා සේව් වෙන විදිහ. මාස්ක් කරන්න ඕනේ ඩේටා පොයින්ට්. ට්‍රාන්ස්ෆෙර් වෙනකොට ඩබල් එන්ක්රිප්ෂන් යන්න ඕනෙද? නැත්නම් ප්රිමර්ය් එන්ක්රිම්පෂන් එකට අමතරව පබ්ලික් කී ප්‍රයිවට් කී තව කී එකකින් එන්ක්‍රිප්ට් කරන්න ඕනෙද වගේ දේවල් ගොඩක් සෙටිෆිකේෂන් එක ඇතුලේ තියනවා. උන් බෑන්ක් එකකට ට්‍රාන්ස්ෆෙර් ගහනව නම් උන්ගේ ස්විට්ච් එකකින් ඒ කියන්නේ උන්ගේ හරහා සිකියෝ දිටෙල් යනවා. එහෙනම් උන් අනිවා DSS ගන්නම ඕනේ. එකෙන් තමා බලන්නේ උන්ගේ සයිඩ් එකේ ඕනේ නැති ඩේටා තියගනන්වද කියන එක. මේවා හරි නම් නඩු දාන්න ඕනේ වැඩ. නඩුව දාන්න ඕනේ බැංකුව පැත්තෙන් බන්


උදාහරණ සම්පත් ATM එකකින් රීඩ් කරන කාඩ් එකේ ට්‍රැක් 1 ,2 3 සහ චිප් ඩේටා සම්පත් එකේ ඩේටා බේස් එකේ තියාගන්න බැ . ඒවා ඔක්කොම මාස්ක් කරලා අන්තිම නම්බර් 4 තමා කාඩ් රීඩර් එකෙන් එලියට දෙන්නේ . ඒ කියන්නේ බෑන්ක් එකේ උන් දන්නෙත් නැ ෆුල් කාඩ් නම්බර් එක . ඒ තරම් සිකියෝ PDSS

---

This is a good move at least for a short time
------ Post added on May 2, 2022 at 4:39 PM

---

මචන් otp දෙන්නේ ලෝකල් ට්‍රාන් වලට විතරයි හුගක් ඒවගේ. ඉන්ටර්න්ෂනල් පේමන්ට් ගේට්වේ එක්ක පර්ට්නර් උනාම otp ගලවනවා. උබ පිට රට සයිට් එකක ට්‍රාන් එකක් කලාම otp අහන්නේ නැ සමහර සර්විස් වල. මොකද පේමන්ට් ගේට්වේ එක ඩිරෙක්ට් කනෙක්ට් එකක් දීලා තියනවා වෙනම සර්විස් එකක් හරහා. ඒ නිසා කාඩ් දිටෙල් තියේ නම් එක සිකියෝ නැ
------ Post added on May 2, 2022 at 4:42 PM

හෙලකුරු තියා ගන්න එකත් අවුල්ද.
මගෙ කිසිම information එකක් save කරලා නෑ ඔකට සම්බන්ද කිසිම එකක. මම කරා නම් කරලා තියෙන්නේ පොඩි එකා හදපු account එකේන් log වෙලා card number ගහලා උගේ බිල් ගෙවපු එක. ඒකත් දැන් මාස හතරකින් විතර කරේ නෑ.
ඊට අමතරව මගේ තියෙන්නේ හෙලකුරු keyboard එක. ඔකෙන් තමා මම මාසෙට pay කරන හැම එකම type කරන්නේ. Bank account වලට log වෙන්නේ හැම රෙද්දම කරන්නේ.
දැන් මට මොකො වේන්නේ..

 

[HAneo]

හෙලකුරු තියා ගන්න එකත් අවුල්ද.
මගෙ කිසිම information එකක් save කරලා නෑ ඔකට සම්බන්ද කිසිම එකක. මම කරා නම් කරලා තියෙන්නේ පොඩි එකා හදපු account එකේන් log වෙලා card number ගහලා උගේ බිල් ගෙවපු එක. ඒකත් දැන් මාස හතරකින් විතර කරේ නෑ.
ඊට අමතරව මගේ තියෙන්නේ හෙලකුරු keyboard එක. ඔකෙන් තමා මම මාසෙට pay කරන හැම එකම type කරන්නේ. Bank account වලට log වෙන්නේ හැම රෙද්දම කරන්නේ.
දැන් මට මොකො වේන්නේ..

Ra wela reply ekak dannam

 

[Tharaka_x]

බම්ප්

 

[topkollek]

හප්පට යකෝ, මගේ ඒවත් leak වෙලා
දැන් Firefox එකෙන් mail එකක් ආවා, හික් ගෑවුණා බන්

matath oka awa

 

[RandomGuy]

Probably not a big deal if you operate in a 3rd world country.

Did anyone get an email from them? Any PayHere users here?

 

[me2cool]

Probably not a big deal if you operate in a 3rd world country.

Did anyone get an email from them? Any PayHere users here?

They have informed merchants.
But merchants are not the only users. Consumers who have paid for something online can be indirect users of their gateway.

Their actions have been very irresponsible to the say the least.
Cyber crimes do happen. But how you handle it & communicate it to all the effected users will show how ethical & professional they are as an organization.

 

[shadow1]

Probably not a big deal if you operate in a 3rd world country.

Did anyone get an email from them? Any PayHere users here?

මමත් payhere එක හරහා ලංකාවෙ රෙදි කඩ වලට online payments කරල තියනව.. උන්ගෙන් නම් email ඇවිත් නැහැ, වෙන නොදන්න address වලින් නම් අද mail 2 ක් ඇවිත් තිබුන.

 

[IceBear]

හෙලකුරු තියා ගන්න එකත් අවුල්ද.
මගෙ කිසිම information එකක් save කරලා නෑ ඔකට සම්බන්ද කිසිම එකක. මම කරා නම් කරලා තියෙන්නේ පොඩි එකා හදපු account එකේන් log වෙලා card number ගහලා උගේ බිල් ගෙවපු එක. ඒකත් දැන් මාස හතරකින් විතර කරේ නෑ.
ඊට අමතරව මගේ තියෙන්නේ හෙලකුරු keyboard එක. ඔකෙන් තමා මම මාසෙට pay කරන හැම එකම type කරන්නේ. Bank account වලට log වෙන්නේ හැම රෙද්දම කරන්නේ.
දැන් මට මොකො වේන්නේ..

Don’t use any keyboards that is not open- source. That’s my suggestion. Delete Helakuru as soon as possible.

 

[topkollek]

They have informed merchants.
But merchants are not the only users. Consumers who have paid for something online can be indirect users of their gateway.

Their actions have been very irresponsible to the say the least.
Cyber crimes do happen. But how you handle it & communicate it to all the effected users will show how ethical & professional they are as an organization.

මේක තමයි අවුල. අපේ credit card partial number, expiry, ඊමේල් , තියාගෙන ඉඳල.

 

[avjayarathne]

We would like to still emphasise that NO full card numbers have been compromised or leaked as we do not store full card numbers on our databases. We store only the masked card numbers returned by our partner banks after processing card payments that includes only first 6 digits (BIN number) & last 4 digits, and does not include the rest 6 digits in the middle. Since the full card number is needed to perform a card transaction anywhere, please note that this leaked obfuscated card data cannot be used to perform any financial transaction. Therefore, we confirm that there’s no financial risk due to this obfuscated card data being exposed & it’s not needed to take actions to change cards.

 

[Nadun26]

ලංකාවේ සයිට් වලට මම Payment කරලා තියෙනවා දැන් මතක නෑ මොන කාඩ් වලින් කරාද කියලා කාඩ් එකත් මාරු කරන්න වෙයි නේද උන් ලීක් උනේ නෑ කිව්වට පිළිගන්න බෑ ??

 

[හෙළයෙක්]

මේක ඊයෙ ලිව්ව කියල පෙන්නනනෙ නන් ඒත් අද තමා මේල් එක ආවෙ
https://blog.payhere.lk/ensuring-integrity-on-payhere-cybersecurity-incident/

 

[tharakaf]

මේක ඊයෙ ලිව්ව කියල පෙන්නනනෙ නන් ඒත් අද තමා මේල් එක ආවෙ
https://blog.payhere.lk/ensuring-integrity-on-payhere-cybersecurity-incident/

Also fun fact, Local police cyber crime division doesn't know shit. Full athal oi munge investigation eka. I think they need to invest atleast in the forensic investigation so that people will gain confidence again. Else best is to use something else.

 

[Software_Eng]

" However, this is not a guarantee that such data transmissions cannot be accessed, altered or deleted due to firewall or other security software failures. If you have any further concerns about security, please email our Customer Service team at [email protected]"

Mehema kiyala hariyanawada wuttooooo..

 

[UnlimitedBB]

From their blog post which was published one month after the incident occured

https://blog.payhere.lk/ensuring-integrity-on-payhere-cybersecurity-incident/

"The attacker had also hijacked our SMS gateway & had sent an SMS alert to some of our Merchants”
“We also figured out that the attacker had planted a webhook to get alerts on new user logins after the attack”
“we suspect that some of our web applications & databases have been compromised”
"we suspect that the attacker had exploited that to plant a malware”
“We suspect the attacker had intruded on our servers through such a file upload as per the current investigations”

How irresponsible for them to not to acknowledge of an attack of this scale until it's started appearing in Have I been Pwned website & users started questioning them?!

Avoid their products!

 

[kasun_kbp]

හුකනව. mail address එකට නොදන්න address වලින් mail එනව යකෝ.. විකාර මගුල් එන්නෙත්

එහෙම එන ඊමේල් වල ස්ක්රීන්ෂොට්ස් ටිකක් දාපන්කෝ මචන්. උබේ ඩීටෙල්ස් මකලා දාපන්.
උබට ෆස්ට් නේම් එකෙන් කෝල් කරලද ඊමේල් එන්නේ?

 

[Hello90]

Today??