13 января аналитики Dark Web Informer заметили показательный лот на теневой площадке. Продавец начального доступа под ником powder12 продает полный административный доступ к серверу американской компании, которая оказывает налоговые услуги. Цена вопроса всего $3 000. За эти деньги покупатель получает ключи к данным тысяч людей.

Судя по описанию, цель это публичный сайт и клиентский портал для ведения налоговых дел, Tax Case Management. Компания на рынке больше 15 лет, а значит на сервере может лежать большой архив документов. Портал используется для сбора информации о клиентах и их семьях, общения с консультантами и подготовки налоговых деклараций.

Внутри, по словам продавца, хранится то, что идеально подходит для кражи личности: SSN, записи о доходах, адреса, анкеты и подтверждающие файлы. То есть не просто контакты, а полноценное досье, которое потом можно монетизировать десятком способов.

По технике продавец обещает root SSH access, самый высокий уровень прав в системе, плюс вариант доступа через VNC. Сам powder12 честно пишет, что базу глубоко не изучал и отдает как есть.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS