Kompromitovan nsa.gov.rs [neprovereno]

[1van]

Navodno je kompromitovan web sajt nsa.gov.rs. Ali ne mogu da potvrdim iz linka koji je ostavljen jer se radi samo o dokumentima. Neki su indeksirani na Google a neki ne (a i ovo je objavljeno 14. Novembra), ali je moguće da su pronađeni i brute-force metodatama jer imaju brojeve u imenima fajlova.

Izvor: https://twitter.com/LaurenBoebert9/statu...2499456001
Arhivirano: https://archive.ph/tOXW6
Link ka dokumentima: https://anonfiles.com/h2a9tcH1y6/nsa.gov.rs_zip

Fajlovi u arhivi:

.
├── 10 - cir - Uredba o sadrzini, obliku i nacinu vodjenja evidencija za pristup tajnim podacima.pdf
├── 1-2015-ponuda.pdf
├── 1-2016 Konkursna dokumentacija.docx
├── 1-2016 Odgovor vezano za konk.pdf
├── 1-2016 Poziv za podnosenje ponuda.docx
├── 1-2017-Obavestenje.pdf
├── 1-2017-Odluka.PDF
├── 12-cir -Uredba o posebnim merama zastite tajnih podataka u ikt.pdf
├── 2-2016-Odluka.pdf
├── 2-2016-Poziv.pdf
├── 5 - cir - Uredba о osnivanju Kancelarije Saveta za nacionalnu bezbednost.pdf
├── 7-cirUredba o sadrzini, obliku i nacinu dostavljanja sertifikata za pristup tajnim podacima_.pdf
├── 7 - cir-Uredba o sadrzini, obliku i nacinu dostavljanja sertifikata za pristup tajnim podacima.pdf
├── budzet-2017god.pdf
├── budzet-2018god.pdf
├── CANON.TONERI.PDF
├── cjn-1-2019-obavestenje.PDF
├── cjn-4-14-4.pdf
├── cjn-4-14-5.pdf
├── cjn-4-14-9.pdf
├── cjn-4-17-11.pdf
├── CJN7Part.4.PDF
├── CJNPART15.PDF
├── HP_TONERI-2020-3-1.PDF
├── Informator_o_radu-maj-2021.pdf
├── Informator_o_radu_-_novembar_2019_god.pdf
├── Informator-o-radu-novembar_2022.pdf
├── Izmena_Plana_ JN-2021.PDF
├── Izmena_Plana_JN-2022_.PDF
├── Izmena_Plana_JN_br.2-2022.PDF
├── Izmena_Plana_JN_br4-2022._PDF.PDF
├── izvestaj-jn-iii-kvartal-2018.jpg
├── _izvestaj-jn-i-kvartal2019.jpg
├── Kon. dok. 2.2017.pdf
├── Konkursna dok 1-2020.PDF
├── konkursna dokumentacija2-2018.pdf
├── KOVERTE.2020.PDF
├── Obavestenje-o-dodeli-ugovora.pdf
├── Obrazac-prijave - savetnik1.docx
├── ODLUKA2.2018..pdf
├── Odluka_JN2021.PDF
├── Odluka_Plan JN_za_2022_god_.PDF
├── Partija_17_-_TIP 2_-_stampaci.PDF
├── Partija_1_namestaj_.PDF
├── Partija_1_-_radne_stanice_.PDF
├── Partija9.2020.PDF
├── Plan_JN_2022_god_.pdf
├── Poziv 2.2017.pdf
├── poziv-za-ponudu-201901.pdf
├── Procedura_o_blizem_uredj_postupka_nabavki_na_koje_se_Zakon_ne_primenjuje.pdf
├── Resenje o imenovanju lica1.pdf
├── Spisak_kandidata092021_.pdf
├── Spisak_kandidata_10082022.pdf
├── Sporazum_SRBIJA-RUMUNIJA.pdf
├── SRBIJA -BOSNA I HERCEGOVINA.pdf
├── Uredba1.pdf
└── Zakon_o_tajnosti _podataka.pdf

Zanimljivo je i da ovaj napadač nije baš previše razmišljao o OPSEC, pa je ostavio i .DS_Store (Mac OSX Desktop Services Store) fajlove koji mogu da ga potencijalno delimično identifikuju.

[Dejan.Levaja]

Колико видим (са закашњењем), пописани су јавно доступни документи:
site:nsa.gov.rs filetype:pdf

Озбиљан Google-Fu од стране хакера, не знам да ли ће НСА успети да се опорави

[1van]

Na našu sreću, ovo je prilično neorganizovana ekipa, "samo" dva direktna dokaza eksploatacije za sada (ovde su detalji: https://bezbedanbalkan.net/thread-332-po...ml#pid1044).

I da ostavim poruku za ovaj "napad" od navodno Anon ekipe (sa zakašnjenjem): https://twitter.com/YourAnonTV/status/16...5901440000, arhivirano: https://archive.ph/RYQ2H.