TRUEOSINT News

Fatality
Хакеры, ранее заявившие о взломе ИТ-инфраструктуры сети официальных автосалонов LADA "Брайт Парк", а позже выложившие часть похищенных файлов, сообщили об очередном проникновении и полном уничтожении данных.

По их версии, после прошлой атаки в инфраструктуре остались "закладки", которые не были выявлены ИБ-специалистами, отвечающими за сеть из 18 автосалонов в 6 городах. При этом руководство компании, по утверждению злоумышленников, было уверено, что система полностью очищена.

Вчера в интервью одному из СМИ хакеры заявили, что решение об уничтожении инфраструктуры было принято после отказа руководства компании выплачивать выкуп. Также они утверждают, что ИТ-специалисты компании были заняты... своими делами.
один из системных администраторов во время атаки просто ушел спать, а у другого обнаружили внушительную коллекцию "жесткой клубники".

На текущий момент сайт компании недоступен.

#утечка #lada #brightpark

Обновление по прошлым взломам

Хакеры, ранее сообщившие о взломе ИТ-инфраструктуры сети официальных автосалонов LADA «Брайт Парк», выложили полученные документы в открытый доступ.
По их утверждению, на текущий момент опубликовано более 66 ГБ данных, содержащих свыше 64 000 файлов с компьютеров сотрудников бухгалтерии и финансовых подразделений, а также из общих сетевых папок.

Хакеры, ранее заявившие о взломе авиакомпании «Аэрофлот - российские авиалинии», также активизировались и занимаются поиском пособников среди сотрудников Аэрофлота и других авиакомпаний для помощи в разборе выгруженных документов, связанных с багажем и ценами.
При этом они утверждают, что уже проанализировали данные пассажиров и информацию об их перелетах.

#утечка #аэрофлот #lada #brightpark

Малиновая "Лада" уехала в закат.

Хакеры сообщили о взломе ИТ-инфраструктуры "Брайт Парк" - сети официальных автосалонов LADA.

По их утверждению, удалось получить доступ к 22 серверам Proxmox и 22 NAS-хранилищам с общим объемом около 100 ТБ данных.

Также заявляется, что в результате атаки пострадал Active Directory: около 800 машин в домене и еще порядка 100 машин вне домена.

Отдельно сообщается о выгрузке CRM "Битрикс" с 1 млн уникальных клиентских записей и сопутствующих файлов.
В качестве подтверждения была опубликована запись SIP-телефонии между сотрудниками о проблемах с доступом.

Хакеры также отмечают, что на рабочем столе одного из администраторов был найден файл .xlsx с паролями, который помог глубже проникнуть в инфраструктуру компании.

#утечка #brightpark #lada