Платежный сервис Paylov заявил, что несанкционированные списания с банковских карт, привязанных к приложению Humans, стали возможны из-за использования зашифрованных ключей, которые были переданы Humans.&nbsp;Ранее в Humans <a target="_blank" rel="noopener noreferrer" href="https://newshub.uz/articles/humans-obvinil-paylov-v-uiazvimosti-kotoraia-privela-k-kraze-deneg">сообщили</a>, что в период с 4 по 8 декабря 2025 года часть их пользователей столкнулась с двумя волнами мошеннических списаний. Компания утверждала, что уязвимость находилась в техническом контуре Paylov, который принадлежит АО «Octagram».&nbsp;В платежном сервисе заявили, что 6 декабря сотрудники компании уведомили Humans о выявленных подозрительных транзакциях, после чего операции были приостановлены. Уже на следующий день Humans направил в Paylov официальное письмо с подтверждением принятия необходимых мер и просьбой восстановить работу сервиса.<blockquote>«АО «Octagram» подтверждает отсутствие технических уязвимостей и принятие всех необходимых мер. Мошеннические операции были совершены с использованием зашифрованных ключей, переданных Humans. Ответственность за их корректное и безопасное хранение лежит на АО «Humans Companies», – <a target="_blank" rel="noopener noreferrer" href="https://t.me/paylovuz/31">говорится </a>в заявлении.&nbsp;</blockquote>Компания также подчеркнула, что среди других партнеров, использующих технологические решения Octagram, подобных инцидентов зафиксировано не было.&nbsp;Ранее Центральный банк Узбекистана <a target="_blank" rel="noopener noreferrer" href="https://newshub.uz/articles/cb-rassleduet-massovoe-spisanie-sredstv-s-kart-polzovatelei-humans">сообщил</a>, что утром 8 декабря начал получать жалобы граждан о несанкционированных списаниях. Регулятор оперативно связался с Paylov и распорядился приостановить P2P-операции для исключения возможной уязвимости. Humans и Paylov заключили договор 10 апреля 2025 года, после чего Humans начал предоставлять клиентам услуги платежей и P2P-переводов как агент Octagram.&nbsp;

В Paylov ответили на обвинения Humans после кражи денег с карт клиентов

Компания Humans прокомментировала серию несанкционированных списаний с банковских карт пользователей, привязанных к ее приложению.&nbsp;По данным компании, причиной инцидента стала уязвимость в техническом контуре платежного сервиса Paylov, который принадлежит АО «Octagram».&nbsp;<blockquote>«В период с 4 по 8 декабря 2025 года часть пользователей Humans пострадала от двух волн мошеннических списаний по банковским картам. Уязвимость, позволившая злоумышленникам выполнять несанкционированные списания, находилась в техническом контуре партнера Humans – платежного сервиса Paylov, правообладателем которого является Octagram», – <a target="_blank" rel="noopener noreferrer" href="https://t.me/humansuz/888">говорится </a>в сообщении.&nbsp;</blockquote>Как уточняет компания, злоумышленники направляли машинные запросы напрямую в API Paylov, получая возможность списывать деньги благодаря доступу к токенам карт и ключам, находящимся под ответственностью платежного сервиса. Операции проводились без участия клиентов и без ввода OTP-кодов.После первой волны Paylov не принял достаточных мер для блокировки неавторизованных IP-адресов, что привело к повторной атаке. Фродовые операции затронули не только клиентов Humans, но и пользователей других платежных организаций, использующих инфраструктуру Paylov.&nbsp;Humans передал полный комплект технических материалов регулятору и правоохранительным органам. Компания заявила, что вопросы компенсации пострадавшим будут решаться в соответствии с законодательством.&nbsp;В связи с инцидентом приостановлены P2P-переводы через Paylov в приложении Humans. Ограничение касается только этого функционала – остальные сервисы, включая мобильную связь, работают в штатном режиме.&nbsp;Ранее Центральный банк Узбекистана <a target="_blank" rel="noopener noreferrer" href="https://newshub.uz/articles/cb-rassleduet-massovoe-spisanie-sredstv-s-kart-polzovatelei-humans">подтвердил</a>, что утром 8 декабря начал получать обращения граждан о несанкционированных списаниях. Регулятор связался с Paylov и распорядился приостановить P2P-операции для устранения возможной уязвимости. 10 апреля 2025 года Humans и Paylov заключили договор, согласно которому Paylov оказывал платежные услуги в качестве агента.&nbsp;

Humans обвинил Paylov в уязвимости, которая привела к краже денег

Страница новостей по тегу "Paylov", включающая самые последние и актуальные события. Следите за обновлениями в данной категории.

Читайте последние новости по теме "Paylov" на нашем сайте. Будьте в курсе самых актуальных событий и новостей в мире.