Учётные записи Спортмастер скомпрометированы⁠⁠

TLTR: кто-то из Новокузнецка расплатился 1049им бонусом с моей карты Спортмастер. И это может случится и с вами.

Вчера я получил электронное письмо от Спортмастер о том, что произошёл запрос на смену привязки номера телефона для бонусной карты. После этого я не смог авторизоваться в приложении на телефоне. Я позвонил в техподдержку (да, видимо у меня слишком много свободного времени раз я из за бонусных карт звоню в техподдержку) минут десять общения и меня заверили, что всё хорошо и карта на данный момент привязана к номеру с которого звоню. Я поверил на слово и попрощался с оператором. Снова попробовал войти в приложение на телефоне - успешно. Зря я не проверил почту пока говорил с оператором, да и вабще не смотрел её до следующего утра. Ведь с утра обнаружил письмо с темой "Ваш заказ завершён". Заходим в приложение и видим покупку, которую я не совершал.

Имя моё, а вот номер телефона чужой, да и в Новокузнецке я ни разу в жизни не был.
1049 бонусов (иначе говоря "российских рублей") - сумма не такая уж большая, но таки моя 😥 .
В качестве извинений, Спортмастер подарил 500 бонусов.
Если бы я следил за колличеством бонусов на карте, я бы заметил из исчезновение и вчера. Да, на самом деле, я бы эти бонусы и сам бы кому нибудь бы подарил бы если бы попросили бы. Но увы, я считаю, что кто то спёр базу паролей Спортмастер, скорей всего написал какой то скрипт, что бы быстро пробежаться и сделать перепривязку номера телефона, а так же сделать заказ.
К сожалению я слишком занят, что бы заниматься расследованиями пропажи тысячи рублей, но кое что я сделать могу - проверить номер телефона - указанный как контактный в заказе.
Мне кстати перезвонил директор магазина из Новокузнецка и сказал, что им предоставили сообщение с номера заказа и выдали его.
Входим в банковское приложение и пробуем сделать перевод на номер из заказа:

Если здесь есть какие то представители Спортмастер - знайте, если в каком то IT отделе или что там у вас есть человек с именем "Обиджан Д." Или он чей то знакомый, то скорей всего это бессовестный человек, который, не мало вероятно, совершает преступление.

Почему я считаю, что утечка именно в Спортмастере? Потому что действовали достаточно быстро - сменили привязку номера телефона, и сделали заказ примерно за 10 минут.