переписки в рабочих чатах Идите лесом. урожайные выходные! ура нашему главному «леснику» Антону, который занимается самыми сложными случаями
❤59🔥21🕊9👍5
хакеры, которые взломали разработчика реестра, в течение 5 дней после взлома продолжали читать переписки разработчиков. и даже.. па-пам, сидели на созвоне Микорда по поводу взлома.
«Чтобы вы понимали, они всё уничтожили: и Jira, и Confluence, и Git (инструменты для разработки), то есть нет ничего вообще. Есть только исходные коды на ваших компьютерах», — рассказал сотрудникам в понедельник, 8 декабря, директор Микорда, Рамиль Габдрахманов. он также сообщил всем, что они не смогут работать как минимум неделю. видео звонка есть у нас в распоряжении и будет выложено в день выхода расследования Важных историй вместе со всеми материалами.
хакеры рассказали Идите лесом, что уничтожили более 80 серверов компании, на которых хранились:
- Confluence со всей базой знаний и технической документацией реестра и других проектов Микорда
- Jira — трекер задач для разработчиков, где находились все задачи по всем проектам компании
- Gitlab с исходным кодом реестра воинского учета и остальных разработок Микорда
- вся серверная инфраструктура, окружение для разработки, контроллеры домена и административные панели управления рабочими станциями.
всего, по их словам, было стерто 43 терабайта данных, включая 12 терабайт резервных копий. хакеры утверждают, что это замедлит процесс разработки реестра как минимум на несколько месяцев. напомним, что в полном объеме реестр пока не функционирует. например, не работают автоматические ограничения за неявку по повестке.
сайт самого реестра повесток не работал с 5 по 10 декабря, официально – из-за проведения «технологических работ». в эти дни, судя по всему, реестр не работал – мы не получали ни одного сообщения о новых электронных повестках.
«Чтобы вы понимали, они всё уничтожили: и Jira, и Confluence, и Git (инструменты для разработки), то есть нет ничего вообще. Есть только исходные коды на ваших компьютерах», — рассказал сотрудникам в понедельник, 8 декабря, директор Микорда, Рамиль Габдрахманов. он также сообщил всем, что они не смогут работать как минимум неделю. видео звонка есть у нас в распоряжении и будет выложено в день выхода расследования Важных историй вместе со всеми материалами.
хакеры рассказали Идите лесом, что уничтожили более 80 серверов компании, на которых хранились:
- Confluence со всей базой знаний и технической документацией реестра и других проектов Микорда
- Jira — трекер задач для разработчиков, где находились все задачи по всем проектам компании
- Gitlab с исходным кодом реестра воинского учета и остальных разработок Микорда
- вся серверная инфраструктура, окружение для разработки, контроллеры домена и административные панели управления рабочими станциями.
всего, по их словам, было стерто 43 терабайта данных, включая 12 терабайт резервных копий. хакеры утверждают, что это замедлит процесс разработки реестра как минимум на несколько месяцев. напомним, что в полном объеме реестр пока не функционирует. например, не работают автоматические ограничения за неявку по повестке.
сайт самого реестра повесток не работал с 5 по 10 декабря, официально – из-за проведения «технологических работ». в эти дни, судя по всему, реестр не работал – мы не получали ни одного сообщения о новых электронных повестках.
🔥126❤🔥30😁16👏8❤6🤩2🤮1💩1🤡1
слово людям, которые взломали ключевого разработчика реестра военнообязанных
О мотивах:
«Я просто делаю что могу, чтобы сопротивляться войне. Это не первая и не последняя такая акция. Будем мешать им убивать людей так, как сможем».
О том, что они увидели внутри:
«Мы ожидали увидеть дно, но обнаружили дно глубже дна. «Микорд» можно было бы использовать как пособие для начинающих безопасников — настолько у них «особый подход к безопасности».
О том, что взлом показал о масштабах цифрового контроля:
«Примерно то, что все ожидали. Собирают все и везде, и дальше будет только хуже».
О разработчиках реестра:
«Разработчики и сотрудники «Микорда» какие-то совсем безвольные ребята. Берут любые задачи под козырек — даже когда их после взлома попросили срочно слить дампы со своих компов и отправить на проверку куда-то, все отписались руководству «взял в работу» и начали отправлять данные со своих личных устройств. Мы, конечно, перехватили это тоже :)»
Обращение к тем, кто создает реестр:
«Ребята, у вас есть выбор. Не помогайте злу и не становитесь злом. А по возможности — боритесь с ним».
«Вы создаете мясорубку. Заботливо собираете ее. Пишите инструкции по проворачиванию ручки. Потом вам говорят — прыгайте туда же и умрите. Прыгнете и умрете? Бегите, увольняйтесь, уходите, пока не поздно лично для вас».
«Надеюсь, после нашего расследования что-то в голове щелкнет и ребята найдут себе нормальную работу».
О мотивах:
«Я просто делаю что могу, чтобы сопротивляться войне. Это не первая и не последняя такая акция. Будем мешать им убивать людей так, как сможем».
О том, что они увидели внутри:
«Мы ожидали увидеть дно, но обнаружили дно глубже дна. «Микорд» можно было бы использовать как пособие для начинающих безопасников — настолько у них «особый подход к безопасности».
О том, что взлом показал о масштабах цифрового контроля:
«Примерно то, что все ожидали. Собирают все и везде, и дальше будет только хуже».
О разработчиках реестра:
«Разработчики и сотрудники «Микорда» какие-то совсем безвольные ребята. Берут любые задачи под козырек — даже когда их после взлома попросили срочно слить дампы со своих компов и отправить на проверку куда-то, все отписались руководству «взял в работу» и начали отправлять данные со своих личных устройств. Мы, конечно, перехватили это тоже :)»
Обращение к тем, кто создает реестр:
«Ребята, у вас есть выбор. Не помогайте злу и не становитесь злом. А по возможности — боритесь с ним».
«Вы создаете мясорубку. Заботливо собираете ее. Пишите инструкции по проворачиванию ручки. Потом вам говорят — прыгайте туда же и умрите. Прыгнете и умрете? Бегите, увольняйтесь, уходите, пока не поздно лично для вас».
«Надеюсь, после нашего расследования что-то в голове щелкнет и ребята найдут себе нормальную работу».
👍49🔥28❤22🕊8🤡2🎉1🤮1💩1🙏1
вашему вниманию: основная техническая документация по реестру военнообязанных, исходный код, выгрузки из Jira и Confluence «Микорда» и «РТ-СК» (разработчики реестра), а также скриншоты их переписок и реакции в чатах после взлома
это первая часть слитых данных. больше документов, рабочих переписок и других архивов выложим чуть позже
magnet-ссылка на torrent-раздачу (используйте VPN, чтобы скрыть свой IP-адрес при скачивании)
призываем расследователей изучать документы, а инженеров — искать уязвимости в исходном коде реестра и ломать это говно дальше. так победим
и спасибо всем, кто поддерживает Идите лесом
это первая часть слитых данных. больше документов, рабочих переписок и других архивов выложим чуть позже
magnet-ссылка на torrent-раздачу (используйте VPN, чтобы скрыть свой IP-адрес при скачивании)
призываем расследователей изучать документы, а инженеров — искать уязвимости в исходном коде реестра и ломать это говно дальше. так победим
и спасибо всем, кто поддерживает Идите лесом
❤81🔥20👍7🕊6
выложили исходный код реестра военнообязанных (используйте Tor)
https://micordd7k5zvuzz5lvmybxkj42zuzj7cutb3n4bdvb5yvhrsfth4ikqd.onion/
вот так, например, выглядят SQL-запросы т.н. «бескомпроматного» удаления данных о «нужных людях» в модуле ЕКС, о котором мы ранее рассказывали вместе с журналистами Важных историй
https://micordd7k5zvuzz5lvmybxkj42zuzj7cutb3n4bdvb5yvhrsfth4ikqd.onion/git-micord/ervu-eks/blob/master/config/cde-xml/removeFromSystem.xml.html
более 300 параметров о 25 миллионах человек хранятся в реестре воинского учета
https://micordd7k5zvuzz5lvmybxkj42zuzj7cutb3n4bdvb5yvhrsfth4ikqd.onion/git-rtsk/ervu-dashboard-backend/blob/cert/backend/src/main/resources/config/sql_files/ervu-dashboard-copy.sql.html#L271
код, который выполняется, когда на сайте реестра повесток вы скачиваете выписку со своими данными
https://micordd7k5zvuzz5lvmybxkj42zuzj7cutb3n4bdvb5yvhrsfth4ikqd.onion/git-micord/ervu-lkrp-fl/blob/master/backend/src/main/java/ru/micord/ervu/controller/ExtractController.java.html#L65
спасибо всем, кто поддерживает Идите лесом!
https://micordd7k5zvuzz5lvmybxkj42zuzj7cutb3n4bdvb5yvhrsfth4ikqd.onion/
вот так, например, выглядят SQL-запросы т.н. «бескомпроматного» удаления данных о «нужных людях» в модуле ЕКС, о котором мы ранее рассказывали вместе с журналистами Важных историй
https://micordd7k5zvuzz5lvmybxkj42zuzj7cutb3n4bdvb5yvhrsfth4ikqd.onion/git-micord/ervu-eks/blob/master/config/cde-xml/removeFromSystem.xml.html
более 300 параметров о 25 миллионах человек хранятся в реестре воинского учета
https://micordd7k5zvuzz5lvmybxkj42zuzj7cutb3n4bdvb5yvhrsfth4ikqd.onion/git-rtsk/ervu-dashboard-backend/blob/cert/backend/src/main/resources/config/sql_files/ervu-dashboard-copy.sql.html#L271
код, который выполняется, когда на сайте реестра повесток вы скачиваете выписку со своими данными
https://micordd7k5zvuzz5lvmybxkj42zuzj7cutb3n4bdvb5yvhrsfth4ikqd.onion/git-micord/ervu-lkrp-fl/blob/master/backend/src/main/java/ru/micord/ervu/controller/ExtractController.java.html#L65
спасибо всем, кто поддерживает Идите лесом!
🕊42🔥24❤21👍5👏2
две главные цифры Идите лесом за 2025:
– помогли дезертировать 1132 людям (в 2024 году – 843 людям, +34% получается)
– 22 501 человеку помогли не оказаться в армии (22 003 в 2024 году)
подробности:
чтобы помочь всем этим людям, наши волонтеры написали 655 тысяч 337 сообщений. анбеливбл вообще, ура этим людям. они помогали разобраться в законодательстве, оформить отсрочки, принять сложное решение
про них:
⁃ 150+ волонтеров-консультантов
⁃ 2 редактора
⁃ 4 юриста
⁃ 9 психологов
⁃ 10 it-волонтера
каждый день к нам обращались за помощью от 17 до 222 человек. в среднем – 61 человек в день
мы запустили Индекс облав – ежедневно фиксирующий облавы на призывников и дающий рекомендации в зависимости от уровня опасности. Индекс блокировал Роскомнадзор, а нашу линию помощи дидосили, но больше чем на несколько часов мы ни разу не прекращали работу
у нас 146 тысяч подписчиков на разных платформах, в основном в тг (из них примерно 90% – в России). за год мы сделали 887 публикаций
1 532 человека присылали в наш Сбор макулатуры фото накленных ими антивоенных стикеров, подробности про облавы, работу военкоматов, пересечение границы с электронной повесткой и еще кучу ценного. спасибо!
мы в третий раз мы провели благотворительный забег Бегите лесом. 37 стран, 45 городов, 487 участников со всего мира — это наша самая любимая акция. и она тоже совершенно невозможна без волонтеров!
ну, про историю со взломом разработчика Реестра воинского учета вы и так знаете. думаю, только после войны мы доподлинно узнаем, на сколько именно взлом отодвинул полноценный запуск этой адской машины. но уже очевидно, что это месяцы
28 февраля мы провели День дезертира. только благодаря инфошуму вокруг этой даты к нам обратилось 169 человек с просьбой помочь дезертировать
спасибо огромное всем, кто поддерживает работу Идите лесом
в первую очередь, 472 людям, которые поддерживают нас ежемесячно. без вас вообще бы все встало. спасибо!
еще 2601 человек поддержали на разово, спасибо огромное
4 евро – наши расходы на то, чтобы проконсультировать одного человека
77 евро – чтобы вытащить уже мобилизованного. помочь дезертировать, а дальше спряться или выехать из страны
спасибо огромное всем журналистам и блогерам, которые помогали распространять информацию про Идите лесом. многие обратившиеся к нам за помощью узнали о нас именно благодаря вашим сюжетам и публикациям. спасибо!
да, война продолжается и конца ей пока не видно. но мы лишили российскую армию как минимум одного полка, а значит наряду с россиянами мы с вами спасли и множество украинских жизней. спасибо огромное всем, кто был рядом и продолжает бороться
– помогли дезертировать 1132 людям (в 2024 году – 843 людям, +34% получается)
– 22 501 человеку помогли не оказаться в армии (22 003 в 2024 году)
подробности:
чтобы помочь всем этим людям, наши волонтеры написали 655 тысяч 337 сообщений. анбеливбл вообще, ура этим людям. они помогали разобраться в законодательстве, оформить отсрочки, принять сложное решение
про них:
⁃ 150+ волонтеров-консультантов
⁃ 2 редактора
⁃ 4 юриста
⁃ 9 психологов
⁃ 10 it-волонтера
каждый день к нам обращались за помощью от 17 до 222 человек. в среднем – 61 человек в день
мы запустили Индекс облав – ежедневно фиксирующий облавы на призывников и дающий рекомендации в зависимости от уровня опасности. Индекс блокировал Роскомнадзор, а нашу линию помощи дидосили, но больше чем на несколько часов мы ни разу не прекращали работу
у нас 146 тысяч подписчиков на разных платформах, в основном в тг (из них примерно 90% – в России). за год мы сделали 887 публикаций
1 532 человека присылали в наш Сбор макулатуры фото накленных ими антивоенных стикеров, подробности про облавы, работу военкоматов, пересечение границы с электронной повесткой и еще кучу ценного. спасибо!
мы в третий раз мы провели благотворительный забег Бегите лесом. 37 стран, 45 городов, 487 участников со всего мира — это наша самая любимая акция. и она тоже совершенно невозможна без волонтеров!
ну, про историю со взломом разработчика Реестра воинского учета вы и так знаете. думаю, только после войны мы доподлинно узнаем, на сколько именно взлом отодвинул полноценный запуск этой адской машины. но уже очевидно, что это месяцы
28 февраля мы провели День дезертира. только благодаря инфошуму вокруг этой даты к нам обратилось 169 человек с просьбой помочь дезертировать
спасибо огромное всем, кто поддерживает работу Идите лесом
в первую очередь, 472 людям, которые поддерживают нас ежемесячно. без вас вообще бы все встало. спасибо!
еще 2601 человек поддержали на разово, спасибо огромное
4 евро – наши расходы на то, чтобы проконсультировать одного человека
77 евро – чтобы вытащить уже мобилизованного. помочь дезертировать, а дальше спряться или выехать из страны
спасибо огромное всем журналистам и блогерам, которые помогали распространять информацию про Идите лесом. многие обратившиеся к нам за помощью узнали о нас именно благодаря вашим сюжетам и публикациям. спасибо!
да, война продолжается и конца ей пока не видно. но мы лишили российскую армию как минимум одного полка, а значит наряду с россиянами мы с вами спасли и множество украинских жизней. спасибо огромное всем, кто был рядом и продолжает бороться
❤74🕊17❤🔥8👍8🔥4