Reklama
  • WIADOMOŚCI

Atak na amerykańską agencję rekrutacyjną. Wyciek wielu dokumentów

Grupa Cactus zaatakowała amerykańskie Corporate Job Bank, czyli firmę pomagającą w znalezieniu pracy. Wśród plików znajduje się wiele dowodów tożsamości i poufnych dokumentów.

Paszporty, prawa jazdy i numery ubezpieczenia społecznego wyciekły do sieci
Paszporty, prawa jazdy i numery ubezpieczenia społecznego wyciekły do sieci
Autor. Pxhere

Informacja o ataku ujrzała światło dzienne 8 października. Wówczas cyberprzestępcy opublikowali dziesięć plików jako dowód ataku. Pełna publikacja miała miejsce 16 października – na blogu Cactus pojawiło się 65 gigabajtów danych, głównie dokumentów w formatach .docx, .xlsx i .pdf.

Pliki opublikowane w ramach próbki danych. Wśród nich znajdują się m.in. poufne pliki, prawa jazdy i paszporty
Pliki opublikowane w ramach próbki danych. Wśród nich znajdują się m.in. poufne pliki, prawa jazdy i paszporty
Autor. Pliki z wycieku
Jeden ze skanów paszportów
Jeden ze skanów paszportów
Autor. Blog Cactus
Reklama

Analiza danych

W jednym z katalogów znajdują się loginy i hasła do wielu portali związanych z poszukiwaniem pracy. Takich plików jest kilkadziesiąt.

Wycinek z katalogu zawierającego loginy i hasła
Wycinek z katalogu zawierającego loginy i hasła
Autor. Blog Cactus

W katalogu „TO DELETE” znajdują się m.in. prawa jazdy i akty urodzenia pracowników firmy oraz skany wielu innych dokumentów. Trzeba przyznać, że nazwa folderu jest dość przewrotna i przypomina o tym, żeby niepotrzebne pliki faktycznie usuwać.

Wycinek z katalogu zawierającego loginy i hasła
Wycinek z katalogu zawierającego loginy i hasła
Autor. Pliki z wycieku
Akt urodzenia
Akt urodzenia
Autor. Pliki z wycieku

W wycieku można również znaleźć dane pochodzące najprawdopodobniej z 78 komputerów pracowników.

Imiona najprawdopodobniej odpowiadały kontom użytkowników
Imiona najprawdopodobniej odpowiadały kontom użytkowników
Autor. Blog Cactus
Reklama

Podsumowanie

Wycieki danych ze Stanów Zjednoczonych to niestety nie jest nic nowego. Niedawno informowaliśmy o zaatakowaniu amerykańskiego serwisu statków.

Reklama

Zobacz również

CyberDefence24.pl - Digital EU Ambassador

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].

Reklama

Cyfrowy Senior. Jak walczy się z oszustami?