Silent Crow

Пора подвести итоги нашего недавнего приключения в сетях одной из крупнейших компаний РФ — "Ростелеком". Да, мы были там достаточно долго, вынесли прилично, и теперь делимся с вами некоторыми артефактами.

Сегодня мы сольем несколько ресурсов, а именно базу данных "Закупки ПАО Ростелеком", базу данных заявок клиентов с основного сайта "ПАО Ростелеком" — номера телефонов, адреса, запросы, и, конечно, привычные: "Срочно почините интернет!", который всё равно тормозит.

Мы, конечно, могли бы слить больше, но оставим что-то интересное для следующего раза.

Архив найти можно по этой ссылке: rostelecom-part1.zip
Пароль: KD9ZF709ih

Сразу хотим выразить "респект" отделу информационной безопасности Ростелекома. Эти ребята пытались выбить нас из сети четыре раза. Работа SOC была захватывающей, но бессмысленной. На второй месяц мы уже чувствовали себя у них штатными сотрудниками.

Ожидайте интересный новостей, следующий слив будет крупным.

В связи с последней ситуацией мы вынуждены вмешаться и как следует представиться.

Сегодня наш первый пост, и пусть немного поздно, но мы поздравим россиян с началом Нового года. Не так давно мы взломали и выгрузили базы данных "Росреестра", в котором хранилась вся персональная информация на каждого гражданина РФ.

"Росреестр" (Федеральная служба государственной регистрации, кадастра и картографии) - критически важный ресурс в плане регистрации недвижимости, ведение кадастра и осуществление картографической деятельности.

Мы решили слить малую часть, примерно 90,000,000 строк из единого государственного реестра объектов недвижимости. В полном же дампе количество составляет около 2,000,000,000 строк.

Теперь, когда работа завершена, мы можем писать об этом открыто. Как говорится: "если вы видите окно возможностей — мы уже в нем". Следующим, кто попробует ответить нам, советуем сперва проверить свои двери, окна и особенно старые замки. Росреестр стал ярким примером того, как большие государственные структуры могут пасть за считанные дни. В результате их данные, казалось бы, надежно защищенные, попали в нашу коллецию. Если раньше "Росреестр" ассоциировался с бюрократическим хаосом, то теперь название сие структуры стало символом цифровой прозрачности — только не в том смысле, в котором россияне этого ожидали.

Ссылка на архив: Перезаливаем.

Следующий "рождественский подарок" не за горами, ожидайте интересных новостей.

Доброго вечора, пройшов місяць від злиття volgofarm.ru, а отже потрібно зливати ще щось цікаве.

На днях буде цікавеньке, зв'язано з "здоровим харчуванням", так як русні треба тільки пити водку, колотись і дохнути.

На скрінах виручка компанії з їх касових апаратів)

@cyberlegions

Крінж вечора...


Хто таку хуйню пише...

Надо брать яйца в кулак и сказать "Это мы ёбнули volgofarm.ru и остановили роботу всей сети 12.2023".

Почему сразу не написал пост? Не хотел в то время писать посты и не делал актив на канале.
Можете прочитать в новостях что тогда случилось с их сетью и как остановилась робота, остановили тогда касы, базы данных и пк не работали.

Админы меня не могли с сайта выкурить 05.2023, думали что выкурили, а не тут то было)))


Сливаю вам документы, бекапы баз данных 1С, клиентов, другие базы данных.

https://t.me/volgofarm_1
https://t.me/volgofarm_2

Всім хороших вихідних!

@cyberlegions

Мы ёбнули Polykod. Она специализирующейся на разработке программного оборудования для нефтедобывающих компаний, сервисных провайдеров, исследовательских центров и образовательных институтов.

Серверы компании Polykod взломала команда CyberLegions, в результате которого было выкачано некоторое количество данных компаний: СОФОИЛ, ЗЕТСКАН, САКУРА, ПОЛИКОД, Нафта Коледж, из которых 65 ГБ сливаю в паблик. Были получены : документы, исходный код програм, базы данных, доступ до некоторых сервисов нефтяной промышленности. Кроме того, среди похищенных данных оказалась и информация о работниках компании, а также другие важные данные, что ставит под угрозу не только коммерческую тайну Polykod, но и личную безопасность ее сотрудников.

Однако, любая кибератака не может быть успешной без помощи изнутри. Хочу лично поблагодарить сотрудника Positive Technologies, Кокарева Дмитрия Андреевича, , который стал инициатором переговоров защиты информации про взлом в открытую сеть. Его желание защитить репутацию компании являются "примером" для остальных и заслуживают уважения.

Вы можете лично поблагодарить его за умение вести переговоры по телефону +79112506224 и написать в телеграм.

Ссылки на утечку
https://t.me/polycode_db
https://t.me/polycode_db1
https://t.me/polycode_db2
https://t.me/polycode_db3
https://t.me/polycode_db4
https://t.me/polycode_db5



Все буде Україна🇺🇦
@cyberlegions