...сегодня в репутации украинских айтишников образовалась дыра размером с Житомир. оказалось, что команда гениев построила Parler на уязвимом Вордпрессе и применяла для двухфакторной аутентификации пользователей free trial софт Okta. после штурма Капитолия владельцы софта отключили Parler доступ к нему, а сеть не стала по этому поводу ничего предпринимать.
узнав об отключении (!) из пресс-релиза производителей Okta (!), неизвестные активисты провели ночью атаку, в ходе которой похитили у Parler 70 терабайтов данных — все посты, включая приватные и удаленные; профайлы; геолокации; сканы водительских удостоверений премиум-юзеров. сейчас массив свободно распространяется по десяткам ссылок.
Ну молодцы конечно, что тут скажешь. Сэкономили на славу.
@темы:
идиоты