Неизвестные хакеры взломали сервер Главного территориального управления юстиции в Одесской области.
Об этом в Facebook сообщил киберактивист под ником Sean Brian Townsend, который является членом Украинского киберальянса.
По данным киберактивиста, атака на сервер была осуществлена через уязвимость под названием FileInclusion. В результате атаки сотни гигабайт документов Минюста оказались в открытом доступе. Все диски от C до F были доступны для чтения и записи.
«Закрывать уязвимости поздно. Всё, что могло случиться, — уже случилось. Сервер, а возможно и вся сеть управления юстиции в Одесской области полностью скомпрометированы неизвестными хакерами. Возможно, дважды. Возможно, российскими. Его нужно немедленно выключить и провести расследование. Сайт чинить бесполезно, я уверен, что это не единственная уязвимость. Единственное, что можно и нужно сделать, — всё выключить, забекапить в оффлайне, отформатировать все компьютеры в сети и построить её заново с нуля», — говорит эксперт.
«P. P. S. Пару слов админам. Вы там чё совсем головой потекли веб-сервер во внутренней сети держать и хранить на нём бухгалтерию и документы? 367 статья для вас написана, олени рогатые», — добавил чуть позже киберактивист.