MORELE.NET HISTORIA BY XARM

Cześć wykopkowicze. Ostatnio natknąłem się na pewien otwarty serwer i był to serwer morele net, niezabezpieczone żadne porty, otwarty phpmyadmin i najcudowniejszy framework na świecie, który jest wystawiany na światło dzienne. Udało mi się całą bazę danych, całe 2.2 mln danych użytkowników, do...

Cześć wykopkowicze. Ostatnio natknąłem się na pewien otwarty serwer i był to serwer morele net, niezabezpieczone żadne porty, otwarty phpmyadmin i najcudowniejszy framework na świecie, który jest wystawiany na światło dzienne.

Udało mi się całą bazę danych, całe 2.2 mln danych użytkowników, do tego kilkadziesiat tysiecy peseli, pare tysiecy zeskanowanych dowodów osobistych, zazwyczaj były to dwie strony.

Przykładowy log z bazych danych wygląda nastepująco(wykop nie usuwaj proszę)

(2478371,'J****','Boj**uk','jboj**[e-mail]','$1$owLbC*****DRkZJMh78U7g1','510***509',3,3,32**,722**43,3,3,'2018-10-0923:56:58','2018-10-1333:00:08',0)

Dołączyłem układ kolumn, tak aby upewnić ich, że jestem w posiadaniu. Pare dni wcześniej JACYŚ LUDZIE robili kampanie phishingowe z użyciem fałszywej bramky dotpay, z czego wynika że posiadali również telefony numerów (możliwe, że z panelu do którego dostęp mogli uzyskać poprzez zcrackowanie haseł z bazy danych - a jak wiadomo, porty były otwarte) ale o tym tylko slyszalem ;))

Dołączyłem również pare hashów i loginów jednych z zatrudnionych.

Okej. Fajnie odpowiedzieli, jedziemy dalej.

Zaoferowałem im 15 BTC, wiadomo, wszystko ma swoją cene, chcialem zachowac cisze, doradzic, zakopac gleboko tak aby to nie wyszlo.

Mają 10k+ zamówień dziennie, a nie maja jak załatwić 15 bitcoinów, naprawdę morele? Wysłanie 200 000 bez dokumentu też całkiem spoko propozycja, ciekawe czy legalna?

Wiadomo, mówie jaki jest układ, te 300k chciałem przelać na jakiś szczytny cel na świeta, niech coś ktoś ma od takich rzeczy ;) 

Tutaj widać nieudolną próbę prawdopodobnie policjanta cyberka który liczy na awans przez swoje manewry. 

Na początku sie zaśmiałem mocno, że próbuja ogarnąć 15 BTC bez prezesa, ale no co zrobić, chyba ktoś oberwie po premii ;)

Łukasz dla mnie osobiście jest osobą nie myśląca racjonalnie i nieodpowiednia na swoje stanowisko. Może ja bym je zajął?

Po tej wiadomosci skontaktował się ze mną CEO Morele.

Przy okazji, napisałem wiadomość do niebezpiecznika - orientacyjna czy są zainteresowani. Otrzymałem wiadomość zwrotną dopiero kiedy morele same ogłosiło, że był wyciek.

Wiadomość od CEO. Musieli chyba mieć szajbe w robocie - szukali winnego spośród własnych pracowników, ciekawe kto oberwał po głowie, może pan Ł?

Otrzymałem propozycję pracy fajnie w sumie, może się zatrudnie. Ciekawe czy mam od razu się spakować i pojechać do ich biura? Czy to może oni przyjdą do mnie na ciasteczka? 

Wiecie jak jest, umowa to umowa, zgodzili się. Z3s jest już poinformowane o całej sytuacji wraz ze screenami. Artykuł pojawi sie do weekendu. Morele - słabo!! 

300K NIE UDAŁO SIĘ ZDOBYĆ ALE MOŻECIE NAKARMIĆ PIESKA :)

https://www.olx.pl/lp/nakarm-p...

I c--j, wszystko. Miłej zabawy

[Milicja_Zomo]

@morele_net @wykop @m__b @a__s @Moderacja
Szybko robcie screeny i ip @Freakz i na policje

Wie coś o @xArm

[Milicja_Zomo]

@Freakz: screen zrobiony trzeba będzie go wysłać do morele bo może pomóc w znalezieniu sprawcy

[agent89]

@Freakz: znając polskie służby na podstawie tego, pierwszy będziesz ściągnięty o 6 rano na przesłuchanie (ʘ‿ʘ)

[Gieekaa]

Jak go złapią to AMA z policjantami którzy go wytropili. Jak go nie złapią to AMA z nim samym.

[Neaopoliti]

Czy za taki wyciek morele.net odpowiedzą karnie - finansowo ?
Usunąłem u nich konto, bo trochę strach.

[d.....k]

@Neaopoliti: w teorii RODO tak, w praktyce... słyszałeś, żeby ktoś dostał za to karę? ( ͡° ͜ʖ ͡°)

[kobrys13]

@Neaopoliti: Usuniecie konta nie gwarantuje usuniecia wszelkich danych...

[matt05pl]

źle to rozegrałeś, brzmi to jak szantaż i próba wyłudzenia pieniędzy, nie zdziwi mnie to jak w niedalekiej przyszłości dostaniesz wezwanie na komendę

[Mike08]

@matt05pl: a można było zatrudnić się jako zewnętrzny konsultant bezpieczeństwa za 20k+ miesięcznie netto na okres minimum 10 mies. i 200k wpadłoby lekkim ..ujem (⌐ ͡■ ͜ʖ ͡■)
W tym czasie szukasz kolejnego barana i w szybkim czasie dochodzisz do pierwszego miliona ( ͡º ͜ʖ͡º)

[piwotomojepaliwo]

Jest taka reguła że jak przekręt wychodzi do opinii publicznej to albo ustawka albo jakaś amatorszczyzna.

Jeżeli bohater tak dobrze przemyślał swój plan jak dobrze pisze po polsku to nie zdziwiłbym się gdyby w tym momencie był już cały popłakany przesłuchiwany na komendzie :)

[Paczek_w_masle]

Mam trochę mieszane uczucia. Z jednej strony rozumiem rozumiem, że @morele_net są tutaj stroną poszkodowaną. Z drugiej strony nikt nie bierze pod uwagę, że to poważny wyciek bardzo wrażliwych danych i ktoś powinien za to odpowiedzieć.

edit: oczywiście w świetle prawa, a nie przez samowolkę @xArm

[El_Polaco]

@Paczek_w_masle: stroną poszkodowaną są wyłącznie użytkownicy tej parodii sklepu internetowego.

[b.....r]

(ale tak, szacunek za akcje i to tyle na tym)

@xirta: Serio pytam, za co go szanujesz? Ja bym go szanował, gdyby zgłosił błędną konfigurację morelom.

[dolOfWK6KN]

@xArm: Buahahahaha. Lameriada nadal mocna. I jeszcze ten nick w odniesieniu do Armageddona. Szykuj dupcię, będzie bolało.

[dolOfWK6KN]

@altell: Twój ojciec mi powiedział.

[J.....7]

Przecież oni nie traktują cię poważnie, albo to marna zarzutka