Dunav Osiguranje - kompromitovan mejl nalog zaposlenog, procureli mejlovi i dokumenta
#1

27.04.2026 grupa "BASHE" je objavila navodnu kompromitaciju Dunav Osiguranja i posedovanje 2GB podataka. Odmah je bilo jasno da 2GB podataka ne može biti kompromitacija cele kompanije.

Nije ranije objavljeno na forumu zbog prethodnog iskustva sa ovom grupom i generalnim konsenzusom da ova grupa objavljuje lažne kompromitacije ili objavljuje stare podatke i predstavlja ih kao nove kao i da preuveličava ono što je navodno kompromitovano.

Imali smo i ranije sa njima slučaj kada su objavili Navodno kompromitovan bg.ac.rs - Ransomware ali ispostavilo se da su neki stari mejlovi i da su podeljena dokumenta svakako javno dostupna.

Ovako je izgledala prvobitna objava BASHE koja je sadržala i neke uzorke dokumenata :

   

Posle isteka vremena 06-05-2026 su objavili podatke :

   

Sada možemo da vidimo konkretno o čemu se radi i da li ima razloga za brigu....

Ispostavilo se da najavljena dokumenta nisu veličine 2GB nego 1.5GB a nije ni toliko nego je 972MB, naime podeljena arhiva sadrži 937 .eml datoteka, to su mejlovi od jednog zaposlenog čiji nalog je verovatno kompromitovan i mejlovi preuzeti. Ovaj deo mejlova je ukupne veličine 972MB.

Ono što je ova ekipa uradila je da su izvukli sve priloge iz ovih mejlova i stavili ih u kompresovanu arhivu za koju su tvrdili da je veličine 2GB, tako su digli veličinu podeljene arhive na 1.5GB.

Sami mejlovi su od sredine 2024. godine do 2025-06-24, dakle nije ni neka nova kompromitacija.

Ipak, sadržaj je osetljiv jer sadrži mejl prepisku zaposlenog u Dunav Osiguranju u odeljenju za auto osiguranje. Kao prilozi mejlovima su mnoga osetljiva dokumenta, iz imena datoteka se vidi da su to na primer slike ličnih dokumenata, zahtevi za isplatu štete, lekarski nalazi, policijski izveštaji, tužbe, zapisnici, polise, potvrde, punomoćja, slike automobilskih nezgoda i štete na vozilima itd.
Reply


Forum Jump:


Users browsing this thread: 1 Guest(s)