ShinyHunters взломала сайт группировки Clop и украла данные

Хакерская группа ShinyHunters взломала сайт DLS группировки Clop, заменила его страницу на ASCII-изображение покемона и похитила данные серверов. Атака началась в пятницу вечером через уязвимость в CMS Grav, позволяющей загружать файлы без аутентификации.

ShinyHunters заявили о получении полного доступа к серверу, исходному коду, логам системы и закрытым ключам onion-сервиса. По словам хакеров, они имели root-права на системах Clop с 2019 года.