Третий удар 17 октября пришёлся на основанную в 1945 году в Париже Великую женскую ложу...
Третий удар 17 октября пришёлся на основанную в 1945 году в Париже Великую женскую ложу Франции, которая насчитывает около 14 000 участниц в более чем 450 ложах внутри страны и за рубежом. Хакер под ником ChimeraZ, в те же выходные взявший на себя ответственность за публикацию баз страховой группы Malakoff Humanis, кинологической федерации Centrale Canine и Французской федерации стрельбы, выложил в открытый доступ архив с сайта glff.org на 987 строк, получивший в отдельном уведомлении FrenchBreaches аналогичную отметку о достоверности. Детальная верификация двух CSV-таблиц в расследовании Cyberattaque.org и разборе основателя проекта Fuites Infos Кристофа Бутри показала, что за вычетом заголовков дамп фактически содержит 983 записи (961 профиль подписчиц рассылок и 22 привилегированные учётные записи) и затрагивает до 900 уникальных женщин. В пользовательской таблице имена, фамилии, внутренние идентификаторы, номера лож, коды региональных рассылок и личные почтовые ящики на доменах @glff.org, Gmail, Orange, Wanadoo, Yahoo, Free и Hotmail соседствуют с полем motdepasse, где в открытом виде без криптографического хеширования хранятся короткие цифровые ПИН-коды из четырёх или пяти цифр, тогда как во втором файле у пяти из 22 администраторов совпадают 32-символьные хеши паролей от ныне закрытого старого экстранета (недавно организация перевела участниц на новую платформу EPONA с принудительной сменой пароля). 🛡 В отличие от Великого востока Франции, который оперативно подтвердил сохранность защищённых двухфакторной аутентификацией (2FA) центральных систем и обратился в полицию, руководство GLTF и GLFF воздержалось от официальных комментариев, что уже вызвало критику внутри самого братства на страницах масонского издания 450.fm. Точная дата выгрузки архивных таблиц, первоначальный вектор атаки на серверы обеих организаций и возможная координация между разными атакующими пока остаются неустановленными. ————————