А вот, например, пентестер и автор Telegram-канала «Beched's thoughts» (@masterbeched) проанализировал код страницы сайта free.navalny.comfree.navalny.com и выяснил, что он содержал в открытом виде пароль администратора Django-бэкенда. 🔥😱

Возможно, что это и не являлось прямой причиной утечки базы зарегистрированных адресов эл. почты, которую потом обогатили данными из других баз. Однако, это дает достаточно ясное понимание того, какой уровень квалификации у людей поддерживающих данный ресурс и обеспечивающих информационную безопасность проекта. 🤦‍♂️

мудаки взяли привязанный мейл с госуслуг

дак уже нашли, это на сотрудника гэбня надавила и он слил логи рассылки

там пароль в админку в браузере

а хули тогда так мало слили?

хз

где скачать можно?

на каких нить телеграм помойках

Идиотское использование тире при указании источника инфы. Уж сколько раз все ржали над подобными курьёзами, но чья-то бездарная методичка продолжает работать.

Эти мудаки-хакеры и мне прислали письмо с «угрозой». Как же я смеюсь! ДОЖДЬ??? Серьезно??!! Это что, от Венедиктова зарплаты не ждать???)))) дада, напишите моему работодателю. Вместе посмеёмся!))

Какая же тупая эта Таня Ф.

думает что они вручную рассылают на пол-миллиона человек а не заполняют скриптом по шаблону

ну типа да, но иногда модификаторы удобно использовать как шорткаты сами по себе

ну вот Эндрю Д. вообще думает, что при регистрации на фри навални, указываешь фио, прописку, место работы и тд

нет только email

остальное ищут просто в других источниках по этому мылу

профиль вконтакте, быдлоклассниках, аккаунт в косуслугах. аккаунты в банках, сайте nalog.ru, базе профилей сотовых операторов

email в качестве деанона охуенен

нет, не только мейл. Но утёк лишь мейл и дата запроса. То есть, сюда вообще всё слилось, даже неподтверждённые мейлы