Репост из: [ Cyber.Anarchy.Squad ]
Від нас давненько не було новин.
Намагаємось приділяти час волонтерській діяльності, і тому сьогодні в хід піде платформа "Инвестпроекты России" - платформа де російські (особливо підсанкційні) компанії шукають інвесторів.
Серед клієнтів були підприємства Алабуги, Технополісу, підприємства ВПК (накшталт Балтійського Заводу), та тисячі інших компаній.
В далекому 2019 році, в них вже відбувався витік даних через неправильно сконфігурований Elastic сервер. Тоді вони не сплатили штраф, і в цілому забили хуй (elastic спочатку вимкнули, а потім він знову запрацював без авторизації).
Цього разу для них все склалось краще аніж 6 років тому - інфраструктура частково зруйнована, ексфільтровано документи співробітників та інші бази внутрішнього користування\платформи.
Також ми побували в телеграмах їх співробітників, де знайшли трохи пікантного контенту (відео буде в архіві).
А що стосовно витоку даних - їх чекає штраф, 20кк рублів. Немало, ми забираємо за свої послуги значно менше. Ну... вони вибір зробили.
Дамп знайдене за посиланням нижче:
[Pastebin > Telegram chat]
Pass: H0laCAS
Намагаємось приділяти час волонтерській діяльності, і тому сьогодні в хід піде платформа "Инвестпроекты России" - платформа де російські (особливо підсанкційні) компанії шукають інвесторів.
Серед клієнтів були підприємства Алабуги, Технополісу, підприємства ВПК (накшталт Балтійського Заводу), та тисячі інших компаній.
В далекому 2019 році, в них вже відбувався витік даних через неправильно сконфігурований Elastic сервер. Тоді вони не сплатили штраф, і в цілому забили хуй (elastic спочатку вимкнули, а потім він знову запрацював без авторизації).
Цього разу для них все склалось краще аніж 6 років тому - інфраструктура частково зруйнована, ексфільтровано документи співробітників та інші бази внутрішнього користування\платформи.
Також ми побували в телеграмах їх співробітників, де знайшли трохи пікантного контенту (відео буде в архіві).
А що стосовно витоку даних - їх чекає штраф, 20кк рублів. Немало, ми забираємо за свої послуги значно менше. Ну... вони вибір зробили.
Дамп знайдене за посиланням нижче:
[Pastebin > Telegram chat]
Pass: H0laCAS