Хакеры заявляют о получении доступа к внутренним корпоративным чатам «ВсеИнструменты.ру».
Согласно косвенным признакам, включая нумерацию заказов и упоминание массовых сбоев в инфраструктуре Яндекса, опубликованный скриншот предположительно сделан 08-11 октября 2026 года.
Судя по опубликованным материалам, злоумышленники рассматривают полученный доступ не как конечную цель, а как отправную точку для дальнейшего проникновения в инфраструктуру компании.
В своем сообщении хакеры фактически публикуют инструкцию по развитию атаки с использованием социальной инженерии. Они предлагают выдавать себя за сотрудников компании, устанавливать доверительные отношения с новыми участниками корпоративных чатов и под видом рабочих документов получать доступ к другим учетным записям и внутренним системам.
Особый интерес для злоумышленников представляют сотрудники с широким кругом корпоративных контактов и доступом к различным информационным ресурсам.
При этом фактическое получение доступа к дополнительным системам опубликованные материалы пока не подтверждают.

#утечка #всеинструменты