Атака на DGFIP продолжалась около семи недель. Злоумышленники использовали украденные пароли сотрудников, вероятно собранные инфостилерами. Порталы PIGP и ADER не поддерживали MFA, поэтому одного пароля хватило для доступа к E-Contact.
Под угрозой оказались данные более 350 000 физлиц и 250 000 компаний: налоговые ID, контакты, семейный статус, налогооблагаемый доход, ставка удержания и история обращений. Содержимое сообщений затронуто менее чем у 250 человек. Пароли личных кабинетов не похищены.
SOC сбрасывал скомпрометированные пароли, но не отзывал активные сессии. 24 июня началась автоматизированная выгрузка E-Contact. После сброса пароля в 10:40 передача продолжалась ещё почти 16 часов. Мониторинг не учитывал активность ADER, ночные входы, VPN и 11 ГБ трафика. Утечку обнаружили 12 августа после заявления хакера на форуме.
Подпишись, тут про технолоджии.
P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:
- REST API и микросервисы;
- агентные системы и AI-интеграции;
- Telegram-боты и Mini Apps;
- парсеры и автоматизация;
- интеграции с внешними сервисами и API;
- тестирование и CI/CD;
- DevOps и развёртывание;
- аудит и проверки безопасности.
Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.
Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.