РАЗБОР Pentest Статья

SoftPro — взлом серверов и последствия.

X
XSSF Newbie · 3 сообщений
Подписаться
1,4 тыс.
[ обложка статьи ]
Режим чтения
1783181247979.webp

1783181261823.webp

1783181274581.webp

1783181290139.webp

Взломаны и зашифрованы 28 серверов SoftPro[.]ua (разработка ПО, веб-приложений и CRM для госструктур и коммерции Украины с 2006 года).

Выгружено ~102 ГБ конфиденциальной информации (24 млн записей):
— Персональные данные (3,5 млн строк): контакты, логины, хэши паролей, ЭЦП-сертификаты, реестры организаций и захоронений, helpdesk-тикеты, логи, данные еРобота.
— ГИС-данные (20 млн объектов, 66 ГБ): инфраструктура Ривненской АЭС, разрушения и жертвы в Мариуполе, дорожная инфраструктура Киева, кадастр, топокарты, реестры недвижимости.
— Финансовая информация (400 тыс. строк): платежи, аренда, агросектор.

Ресурсы организации недоступны.
У партнёров возникают вопросы.
Наш сайт: ITARMY.RU
Наш форум: XSSF.NET
Наш тгк: https://t.me/itarmyofrussianews
Полезно

Комментарии

1
Было бы здорово рассказать что именно было не так с этими серверами, какие векторы атак. Хочется подробностей!)
 
  • Огонь
Реакции: Сергей Попов