Переговоры с киберпреступниками провалились, и данные сотрудников были выложены в сеть.
https://www.securitylab.ru/upload/ib...m9utwagpnj.jpg
Помимо различных внутренних скриптов и файлов конфигураций, злоумышленники получили доступ к службе каталогов (LDAP) REG.RU и выгрузили данные сотрудников компании.
В слитой базе данных оказалась информация о 148 сотрудников, которая включает:<ul><li>Имя и фамилию;</li>
</ul><ul><li>Внутренний логин;</li>
</ul><ul><li>Пароль в SSHA-хэше;</li>
</ul><ul><li>Некоторые техн. детали.</li>
</ul>https://www.securitylab.ru/upload/me...90yy4fh6vj.png
https://www.securitylab.ru/upload/me...20w94u1243.png
Скриншоты опубликованных материалов
По словам хакеров, им не удалось договориться с провайдером о выкупе, поэтому они опубликовали украденные данные. По их словам, они уже взламывали REG.RU, но даже после восстановления систем и ответных мер им удавалось вновь вернуться в сети провайдера.