俄罗斯国防部支持的数字间谍公司CorpMSP 482.5GB数据泄露

俄罗斯国防部支持的数字间谍公司CorpMSP 482.5GB数据泄露

来自俄罗斯联邦机构 CorpMSP 的超过 480 GB 和 75,000 个文件、电子邮件和磁盘映像被黑客入侵,据称CorpMSP的控股股东是俄罗斯联邦。

俄罗斯国防部支持的数字间谍公司CorpMSP 482.5GB数据泄露

据 NB65 称,CorpMSP 据称还被用作数字间谍的空壳公司,并与国防部保持合同。记录这些指控的文件很快从 Mega中删除,据称它托管了 NB65 的唯一副本。据NB65称,丢失的9GB文件包括客户合同和国防部合同的图像文件。

俄罗斯国防部支持的数字间谍公司CorpMSP 482.5GB数据泄露
俄罗斯国防部支持的数字间谍公司CorpMSP 482.5GB数据泄露

2022 年 4 月 25 日关于数据集NB65的声明全文:

目标:CorpMSP ( corpmsp.ru )

你好 CorpMSP。当我们发现您的客户名单(包括银行、中型和企业级企业,甚至一些政府实体)时,您就成为了我们的目标。我们没想到您会与联邦政府,尤其是国防部保持多项合同。我们还发现了一些通过您的业务进行的令人难以置信的邪恶活动,这使我们得出了唯一合乎逻辑的结论……CorpMSP 是一家政府空壳公司,为一群数字间谍服务。 

您可能想提醒您的客户。我们已经获取了您的大量关键数据,包括电子邮件、客户端配置信息、内部流程等。对不起你的运气……哈,开玩笑的。去他妈的你的运气。如果您在 3 天内不回复 R3ADM3.txt 文件,您的数据将被泄露到互联网上供所有人查看。 

我们很清楚事件响应正在进行中,但您的 SIEM 工具似乎有问题?奇怪……这怎么可能发生?我们还使用我们大大改进的 Conti 版本加密了您的整个网络。你解密的可能性为零。可能有机会从备份中恢复,但我们已为您删除了所有这些。您可能还想向 InfoWatch 申请退款。别客气。

联邦政府:这是你自己带来的。你们非常偷偷摸摸地使用 MSP 作为 FSB 网络间谍的前线。啧啧啧。真可惜,再也不会通过您的各种 ssh 和 http 凭据监视对手了。我们不会公开分享您的目标,但请注意,他们已被告知。你们不是很擅长掩饰自己的踪迹……其实你们什么都不是很擅长。 

去他妈的弗拉基米尔·普京。滚出乌克兰。

在你停下来之前,我们不会停下来。 

DDoSecrets的说法

在将种子发布到可用数据后,DDoSecrets 收到了以下声称来自CorpMSP的删除请求:

敬启者,

我代表 JSC“俄罗斯中小企业公司”(CorpMSP)给您写信。您能否告知我们应该采取的步骤,以便从您的服务中撤回指向我们组织的被黑/被盗数据的链接。

请告知我们如何提交删除此类链接的申请。

事实上,该链接包含被黑客窃取的数据。

我们希望您能做出积极的决定来删除该链接。

您忠诚的,

(名称已编辑)

国际合作局局长

我们不会删除关于这些数据的索引页面。

我们显然也不可能限制其他人通过现有的种子传播这些数据。

数据泄露详情

截至目前只看到数据大小为382GB

俄罗斯国防部支持的数字间谍公司CorpMSP 482.5GB数据泄露

转载请注明出处及链接

Leave a Reply

您的电子邮箱地址不会被公开。