Хакеры взломали компанию, занимающуюся разработкой технологий слежки за пользователями

Неизвестные хакеры атаковали компанию, продающую по всему миру системы наблюдения и интернет-цензуры под брендом Protei, и выставили её на публичное посмешище. Злоумышленники не только похитили большой архив данных, но и оставили на сайте оскорбительное сообщение в адрес Protei. В сети уже доступна копия страницы в web archive.

Что утекло?

По предварительным данным, компрометировано около 182 ГБ информации. Среди материалов — базы данных, сведения о клиентах и сотни тысяч писем. После взлома полный дамп разместили в торрентах, а magnet-ссылку оставили прямо на главной странице сайта, чтобы никто не прошёл мимо.

Чем занимается компания?

Protei производит решения для DPI и систем СОРМ — тех самых инструментов наблюдения, которые применяются в Беларуси, Казахстане, Киргизии, Узбекистане и Иране. Ранее СМИ сообщали, что компания консультировала иранского оператора Ariantel по вопросам блокировки и фильтрации трафика.

Подлинность части переписки уже подтверждена: люди, ранее общавшиеся с компанией, узнали собственные письма и цепочки сообщений в опубликованном дампе.

Комментарий российского «НТЦ Протей»

После резонанса представители «НТЦ Протей» заявили следующее:

• взломанный сайт protei.me принадлежит иорданской компании;
• он не связан с российским НТЦ инфраструктурно;
• в российском сегменте сети признаков атак или подозрительной активности не обнаружено;
• данные из опубликованного дампа, по их словам, не относятся к российскому юридическому лицу.

Недавно также сообщалось о крупной утечке персональных данных из ПФР.

В НТЦ уточняют, что иорданская компания — лишь дистрибьютор их решений на Ближнем Востоке и не участвует в разработке. Сейчас там проводят внутреннюю проверку, а сайт и сама компания, по их словам, работают в обычном режиме.