Опровергаем опровержение. Сливаем еще пачку серверов из сети ГНИВЦ. Забавно, снова оправдания. Уже в какой раз? И всё четно. Ничего не взломали, но данные публикуются. Как писали в СМИ: "Хакеры взломали самое сердце Гостеха – внедренческий центр ФНС России, "Главный научный инновационный внедренческий центр", или попросту ГНИВЦ. С серверов центра выкачали массивы данных Минфина, Центробанка, ФТС и налоговой службы. Возможно, это коммерческий наезд, проплаченный кем-то из недоброжелателей госструктуры". Проплачено!

Ничего там не утекало, просто внепланово переместилось на наши сервера. Всё сверх надежно, да. Для того чтобы сомнений не оставалось залили их внутренний gitlab в архив. Благодарим всех коллег за репосты. В канале уже 13,000 подписчиков. Будем продолжать и дальше радовать вас интересными сливами.

Корпоративный портал 1cbit, бекап. Актуальный пока побудет вне паблика.

База клиентов компании в сфере защиты информации ИнфоТеКС
https://gofile.io/d/oEQoWF

АО “Инфотел” (ИНН 7703119524, AS8299) московский провайдер. Существует с 1992 года, предоставляет услуги только юридическим лицам. Основная услуга – доступ к Автоматизированной системе электронного взаимодействия (АСЭВ) главного управления центрального банка российской федерации (по центральному округу). Основная точка присутствия ММТС-9.

Всего у компании около четырехсот клиентов, четверть из них банки, остальные – кредитные организации, автосалоны.

Відкисли нахрін, земля їм бетоном.
Вся їх інфраструктура зруйнована, нічого живого там не залишилось. Хай тепер спробують відновити все - шансів стільки ж, скільки у Рашки на легке життя. Далі більше.

Link: infotel.ru

На россии лег спутниковый провайдер с боевитым названием ДоZор-Телепорт, который подключает клиентов через спутники "Экспресс" и "Ямал". Как и в случае с атакой на Viasat в день вторжения, хакеры возможно повредили клиентское оборудование и ядро сети. Найти прошивку к спутниковым модемам и коммутаторам, когда ты плывешь на газпромовском танкере посреди льдов будет нелегко. Клиенты спутникового интернета (включая МО, ФСБ, Росатом, Газпром, Россети) обычно находятся в такой жопе мира, что там можно разве что медведя позвать в качестве консультанта. Полагаю, что для того чтобы восстановить ядро сети уйдет от нескольких дней до нескольких недель, а на восстановление терминалов уйдут месяцы. Даже жаль, что такой прекрасный провайдер достался пригожинским бандитам. С другой стороны, спутниковые провайдеры не закончатся никогда, да и смотреть как россияне бомбят Воронеж можно вечно 🙂

Старый канал C.A.S. забанили, пока решают проблему подписывайтесь на резервный:

https://t.me/cyber_anarchy_squad

А также:

Twitter: https://twitter.com/theway_3119
Форум: https://dumpforums.to

Нам заблокировали основной канал.

Причины неизвестны, предупреждений никаких не было. Сейчас мы списались с поддержкой и пытаемся решить вопрос. Скорее всего канал не вернут, так что будем продолжать деятельность на этом.

Это никак не повлияет на нашу работу, так что в ближайшее время ожидайте новости.

Dumpforums опять заблокировали канал. Поэтому все сливы пока что будут тут - @dfhmara

Подписывайтесь.

Trigone. The servers of the Trigona ransomware gang has been exfiltrated and wiped out by UCA Welcome to the world you created for others!

Мы начали свое расследование. Человек, который совершил ошибку и не исправил её, совершил ещё одну ошибку.