零零信安暗网监测 | 俄罗斯帕鲁斯公司(Корпорация «Парус»)约1.16TB内部数据泄露
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
黑客论坛曝光俄罗斯IT公司「Корпорация «Парус»」(帕鲁斯公司)内部数据泄露。该公司是俄罗斯主要政府及企业信息化系统开发商,长期为联邦部委和地方机构提供ERP及定制化系统。声称数据总规模约1.164TB,包含28357个文件,涵盖内部数据库、通话记录、技术文档及为政府部门开发的定制项目等。
据称泄露内容如下:
● 2022-2026年电话通话记录及音频
● 内部数据库(约850GB),含登录/密码字段、俄罗斯各部委服务器IP及管理员凭证、邮件账户访问、RDP访问等
● 帕鲁斯系列软件完整技术文档、代码及内部开发文件(约177GB,20140个文件)
● 为俄罗斯政府部门定制项目文件(4729个),涉及内务部、国防部、卫生部、财政部、联邦科学组织署、特别军事行动老兵基金、莫斯科IT部门及其他多个政府机构
总结
此次俄罗斯帕鲁斯公司数据泄露风险极高,因涉及多个联邦部委及相关机构的系统凭证、技术架构与定制开发内容。相关机构应立即核查异常访问并加强凭证管理。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。