401 подписчик
💡 155,72 ГБ данных MyComplianceOffice выложили публично
DDoSecrets опубликовала 155,72 ГБ данных MyComplianceOffice, поставщика систем контроля для финансовых компаний более чем в 105 странах. Архив приписывают группировке FulcrumSec.
Внутри заявлены переписка, расшифровки встреч, базы данных, исходники и модели машинного обучения. Материалы затрагивают Gunvor Group, PetroChina USA, NextEra Energy, TotalEnergies и других клиентов.
📨 сотни тысяч писем и записей
🔑 159 паролей якобы хранились открытым текстом
🗄 данные получены из двух учётных записей AWS
🧩 93 сборки платформы Honcho
💡 Почему важно: Для команд в финтехе утечка подрядчика превращается в компрометацию сразу нескольких контуров. Под угрозой оказываются коммуникации, учётные данные, внутренние модели и инфраструктурные секреты клиентов.
MyComplianceOffice утверждает, что злоумышленники затронули старый тестовый сервер и данные лишь 12 клиентов, а продуктивная среда не пострадала. Расхождение с опубликованным архивом требует проверки, смены секретов и независимого аудита интеграций.
Можно ли после такого считать сертификаты достаточным доказательством защищённости поставщика?
🦋 Читать полностью: dzen.ru/...xau
Около минуты
Сегодня