Злоумышленник опубликовал конфиденциальные данные (предположительно), принадлежащие порталу сотрудничества COI, среде обмена несекретными документами НАТО и совместной работы. Этот всеобъемлющий портал предназначен для поддержки организаций, государств и партнеров НАТО, а также государственных администраций и отраслей промышленности в странах ПРМ (Партнерство во имя мира).
Утечка данных, похоже, включает список из 362 членов, включая такую информацию, как полное имя, адрес электронной почты, организация и некоторые несекретные документы. Как обычно, все было опубликовано на BreachForum пользователем с псевдонимом natohub.
Подробности нарушения
Natohub разместил ссылку, которая позволяет загружать образцы файлов без пароля.
![](https://i0.wp.com/newsletter.radensa.ru/wp-content/uploads/2024/06/image-363-1024x510-1.jpg?resize=612%2C305&ssl=1)
В выборку включены данные членов различных организаций, связанных с COI НАТО. У этих участников есть профессиональные адреса электронной почты, и они представляют государственные структуры, утечка данных о которых произошла в выборке.
Хотя это и не конфиденциальные документы, нарушения конфиденциальности и безопасности внутренних коммуникаций НАТО могут привести к худшим атакам. Информация, предоставленная natohub, может быть использована для проведения фишинговых атак, социальной инженерии и других нежелательных действий против членов НАТО.
По нашему обычаю, мы всегда оставляем место для заявления компании, если она пожелает сообщить нам последние новости по этому вопросу. Мы будем рады опубликовать такую информацию вместе с отдельной статьей, освещающей проблему со стороны жертвы.
RHC будет следить за развитием дела, чтобы публиковать дальнейшие новости в блоге, если появятся существенные новости. Если есть осведомленные о фактах лица, которые хотели бы предоставить информацию анонимно, они могут использовать зашифрованное электронное письмо от осведомителя.