Что произошло?

Сайт польской компании Валерия Сахащика sahaty.pl перестал открываться. Вместо главной страницы там теперь объявление о взломе сайта и о том, что если не связаться с взломщиком в течение 72 часов, то будет полностью выложен архив внутренней сети.

Похоже, взломан не только сайт, но и вся офисная сеть компании. Технически это делается либо через фишинговые рассылки, либо через подкуп сотрудников фирмы, пишет Наша Нива

Что в архиве?

В основном — рабочие документы фирмы. Мы не нашли там ничего сенсационного или стоящего публикации.

Однако есть много сведений о некоторых сотрудниках польской фирмы.

Почему белорусские спецслужбы могут быть причастны?

Хакеры часто взламывают сайты бизнесов, чтобы потребовать выкуп, причем многие ставят такую деятельность на поток. Но случай с сайтом Сахащика совсем не такой.

Текст, выложенный на сайте, нигде не гуглится — то есть его писал собственноручно автор взлома. Уникален и e-mail, по которому нужно связываться со злоумышленниками.

Еще один важный момент: в тексте предлагается, чтобы Сахащик сообщил злоумышленникам некий уникальный полученный идентификатор своего сайта — но этот идентификатор ему не оставили.

Получается, что злоумышленники и не ожидают, что с ними кто-то выйдет на связь и предложит деньги, им важно дискредитировать Сахащика.

Примечательно также, что сразу после взлома сайта пустые телеграм-аккаунты начали писать в редакцию «Нашай Нівы» о ситуации и предлагать осветить тему.

На момент написания новости Валерий Сахащик был недоступен для комментария.