Navodno kompromitovan sistem APR Srbije (apr.gov.rs)
#8

Zlonamerni akter je sada stavio 2.15GB dokumenata iz APR-a na prodaju. 

Mislim da sada može sigurno da se kaže da celokupni APR nije kompromitovan i da je APR obaveštenje da je kompromitovan jedan korisnički nalog istinit.

Moguće je da je ovaj nalog od neke advokatske firme koja predstavlja mnogo različitih klijenata te zato dokumenta predstavljaju više različitih firmi. 

Nagađam da je zlonamerni akter sa ukradenom šifrom koju je pronašao preko infostealera ušao na korisnički portal APRa i poskidao dokumenta koje je taj konkretan nalog dostavio APR-u.

APR očigledno nema 2FA za prijavljivanje na korisnički portal.

   

Podelio je i još neke uzorke dokumenata, na primer :

   
Reply


Messages In This Thread

Forum Jump:


Users browsing this thread: 1 Guest(s)