Рабочая директория оператора оказалась доступна через неаутентифицированное перечисление каталогов по HTTP на Linux-хосте промежуточного тестирования с IP-адресом 213.163.205.35. Хост находился в Сингапуре, в инфраструктуре UpCloud, и раздавал файлы через встроенный HTTP-сервер Python на порту 80. В журналах доступа зафиксировали скачивание 27 резервных копий SQL Server общим объёмом 68,837 ГиБ. Передача завершилась 6 сентября 2026 года и заняла 23 минуты 46 секунд. Названия файлов указывали на системы, связанные с трудоустройством филиппинцев за рубежом и службами для мигрантов, включая POEA и OFW...