Проукраинские хакеры получили доступ к внутренним сетям REG.RU

Переговоры с киберпреступниками провалились, и данные сотрудников были выложены в сеть.​

66ps28scqbkntzuef2h21zm9utwagpnj.jpg

Помимо различных внутренних скриптов и файлов конфигураций, злоумышленники получили доступ к службе каталогов (LDAP) REG.RU и выгрузили данные сотрудников компании.

В слитой базе данных оказалась информация о 148 сотрудников, которая включает:

  • Имя и фамилию;
  • Внутренний логин;
  • Пароль в SSHA-хэше;
  • Некоторые техн. детали.

49dndb9t40by6qzf82jpxj90yy4fh6vj.png
9q9hs7kpz7y5965iv2377y20w94u1243.png
Скриншоты опубликованных материалов По словам хакеров, им не удалось договориться с провайдером о выкупе, поэтому они опубликовали украденные данные. По их словам, они уже взламывали REG.RU, но даже после восстановления систем и ответных мер им удавалось вновь вернуться в сети провайдера.