Содержимое
Лаааст кристмас Министерство внутренних дел Франции получило предновогодний подарок от хакеров, скомпрометировавших почтовые серверы и добрый десяток критичных баз данных. Атаку обнаружили в ночь с 11 на 12 декабря. Администратор BreachForums под ником «Indra» написал, что это месть за аресты участников ShinyHunters и Hollow. Он получил доступ к данным 16 млн французов из TAJ и FPR, плюс Interpol, SIV, ORION, SNPC-FNPC и прочих. В постах перечислил всё, к чему добрался по пунктам. Властям поставили привычный ультиматум с двумя опциями. Либо платите выкуп и мы всё удаляем, либо сливаем все базы. Хакеров обвиняли, что форум стал ловушкой ФБР после ареста ShinyHunters, и видимо, они решили доказать этим обратное. Переговоры назначили через XMPP, дали неделю на раздумья. Чтобы правительство доказало свою личность при выходе на связь, потребовали указать полное имя аккаунта Cheops, которое они могут найти в аудит-логах. Министр внутренних дел Франции подтвердил компрометацию почты и более 20 файлов с криминальными записями, но про утечку четверти населения страны скромно промолчал. Власти изначально говорили только про почту, скрывая реальный масштаб. Наконец, на Рождество в сеть слили базу системы семейных пособий CAF на 15 ГБ с 22 млн записей, включающих имена, даты рождения, адреса, email, телефоны и данные. Среди пострадавших также оказались участники программы Pass'Sport. НеКасперский