29.01.2015, 10:51
|
Уважаемые клиенты, как мы уже сообщали ранее, возникла серьезная проблема в результате выявленной противоправной деятельности одного из сотрудников компании, а также осуществленного им вмешательства в работу программного обеспечения с целью его вывода из строя. Сотрудник, имевший доступ к серверной части ресурса, чтобы замести следы своих действий, на всех базах данных (на основной и на резервной, что сразу отразилось и на репликациях) выполнил серию запросов, изменяющих данные (балансы пользователей, суммы в заявках на ввод/вывод, а также в заявках по ПАММ-счетам и агентских начислениях) на случайные величины. Запросы, которые выполнял злоумышленник были найдены в логах одного из серверов (на остальных логи были вычищены). К сожалению, запросы такого характера крайне деструктивны и не позволяют восстановить данные какими-либо простыми операциями. Также были удалены все бэкапы баз данных и изменены рутовые пароли к серверам, что и вызвало задержку с закрытием кабинетов пользователей для устранения проблемы с данными. Сейчас доступы к серверам восстановлены полностью, сервера МТ не пострадали, проблема коснулась только базы данных сайта. Сейчас технические специалисты разрабатывают алгоритм дальнейших действий по восстановлению данных по дополнительным параметрам (логи, избыточные данные в других таблицах, операции на МТ счетах, ПАММ-операции у брокеров-партнеров и т.д.) Доступ к личным кабинетам открыт, но, к сожалению, как мы уже говорили выше, данные о транзакциях пока восстановить не удалось. В кабинетах, которые были повреждены отключены любые балансовые операции, которые могут еще более запутать восстановление данных. Все заявки на вывод, которые были поданы после сбоя и появления на балансах клиентов необоснованных сумм будут отменены. Те заявки на вывод, которые еще не были обработаны финансовым отделом (т.е. выплачены) и существовали на момент сбоя будут переведены в статус "аудит" и будут заморожены до уточнения суммы, на которую реально подавалась заявка (т.к. история в кабинетах была искажена, а с платежной системы/банка сумма еще не была списана, эти операции восстановить будет достаточно сложно, но это будет сделано по избыточным данным в логах). Технический отдел в беспрерывном режиме занимается восстановлением транзакций на счетах клиентов и постепенно все транзакции будут восстановлены, как и реальный баланс средств в кабинетах. По мере восстановления, кабинеты будут выходить из состояния "аудит" и будут добавляться стандартные функции кабинета. Еще раз хотим напомнить, что компания продолжает свою деятельность, последствия технического сбоя устраняются, и после их устранения компания войдет в штатный режим работы. С уважением, Panteon-Finance LTD |
29.01.2015, 15:52
29.01.2015, 16:10
Re: Кто заказал атаку на компанию Panteon Finance?
|
Сообщение от PepsiX
Ох... а я уж думал тут раскроют злодея((
|
29.01.2015, 16:15
|
Сообщение от Tigrenish
Может какой нибудь очередной сотрудник прочитавший ветку и раскроет. Так понял с безопасностью в компании не особо ладят.
|
29.01.2015, 16:19
Re: Кто заказал атаку на компанию Panteon Finance?
|
Сообщение от J7hack
Лучше бы с честностью ладили.
|
Использую обычно другие компании.
29.01.2015, 16:24
29.01.2015, 16:30
Re: Кто заказал атаку на компанию Panteon Finance?
|
Сообщение от silv33
Могли банально поссориться с каким-то прогером. Сотрудников много, люди все разные. обязательно найдется кто-то недовольный в коллективе.
|
29.01.2015, 16:37
29.01.2015, 17:16
|
Сообщение от tore
Мне внезапно зачислено 153$.
С учётом того что я 100% средств вывел из Пантеона ещё в конце августа, и на счету оставалось центов 10. Но какой с них толк если невозможно их вывести? Это всего лишь виртуальные цифры, нарисованные. |
29.01.2015, 17:22
29.01.2015, 17:24
29.01.2015, 18:36
Re: Кто заказал атаку на компанию Panteon Finance?
|
Сообщение от INVI
Попахивает "ой, мы не виноваты, найдём гада и попу надерём ему, ну а с вашими денюжками... извините" хотя найти всё как 2 пальца - отследить платёжки на ввод денег как раз два, сами клиенты с радостью предоставят.
|
|
Сообщение от DepecheM
А был ли мальчик? Может мальчика то и не было?
|
29.01.2015, 22:17
|
Сообщение от Tigrenish
С доступом на основную и дополнительную базу данных? С возможность затирать бекапы =) Это скорее всего тогда начальник отдела или банальная халатность.
|
29.01.2015, 22:34
Re: Кто заказал атаку на компанию Panteon Finance?
|
Сообщение от kodiak
Начальник отдела может даже IP от MAC не отличает, какие там пароли.
|
|
Сообщение от kodiak
Скорее всего сисадмина премии лишили за какой-нибудь косяк, он и поработал в отместку.
|
29.01.2015, 22:53
29.01.2015, 23:13
29.01.2015, 23:15
|
Сообщение от PIRANHAfx
Такой уровень доступа может быть не более чем у 3-4 человек и то это не безопасно, НО у владельца компании должен быть бэкап от БД, никогда не поверю. что ежедневный бэкап не дублируется владельцем компании. Ибо БД это его бизнес, его актив, урони БД и куку...
|
29.01.2015, 23:19
|
Сообщение от prik0l
Урони БД и бабки твои, что и было сделано...
|
| Метки |
| брокер, новости, проблемы |
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Заблокировали из за Panteon Finance | Александр Кабаник | WebMoney | 17 | 11.02.2015 22:52 |
| Сбалансированный - Panteon Finance - Panteon Finance | Analitik Panteon Finance | Архив: Инвестирование в ПАММ-счета | 45 | 30.01.2015 14:51 |
| Сбалансированный - MC. - (Panteon Finance) | MC. | Архив: Инвестирование в ПАММ-счета | 308 | 20.09.2014 07:39 |
| panteon-finance - рефбэк от 70% | MiGVA | Архив: Ребейт сервисы и реферальные предложения | 3 | 17.09.2013 19:00 |
| Выдержит ли шаред со связкой Дос атаку? | Riderok | Псевдоинвестиции: общий форум | 6 | 17.08.2013 16:46 |
